فهرست نشت دادهها در ایران هر سال بلندتر میشود؛ از هک اسنپفود و تپسی تا نفوذ به سامانه ثبتاحوال و دهها بانک و شرکت بیمه، اما بر اساس گزارش تازه مرکز پژوهشهای مجلس شورای اسلامی، این طولانی شدن فهرست هنوز به تصویب یک قانون، تشکیل یک نهاد ناظر یا پرداخت یک ریال غرامت به کاربران منجر نشده است.
به گزارش پیوست، مرکز پژوهشهای مجلس در گزارشی با عنوان «مروری بر چالشها و راهکارهای سیاستی ارتقای امنیت سایبری در ایران»، بار دیگر بر ضعفهای ساختاری کشور در برابر حملههای سایبری و نشت اطلاعات انگشت گذاشته است. این گزارش با مرور نمونههای بزرگ نقض داده در جهان، از یاهو و فیسبوک گرفته تا ماریوت اینترنشنال و سامانه ادهار هند، تلاش کرده تصویری تطبیقی از فاصله ایران با استانداردهای بینالمللی حفاظت از داده ارائه دهد.
بخش قابلتوجهی از گزارش به مرور رخدادهای داخلی اختصاص دارد. در این گزارش به ۱۵ رخداد امنیتی از تیر ۱۴۰۲ تا خرداد ۱۴۰۴ اشاره شده است؛ از هک سرورهای بنیاد شهید، تپسی، اطلاعات شرکتهای بیمه و سامانه ثبتاحوال در تابستان ۱۴۰۲، تا حمله به سایت وزارت علوم، شبکه سوخت، اسنپفود، سایت مجلس، سامانه قوه قضائیه و بنیاد مستضعفان در پاییز و زمستان همان سال. در ادامه، هک بیش از بیست بانک ایرانی در شهریور ۱۴۰۳ و سرانجام، حملههای همزمان به بانک سپه، بانک پاسارگاد و صرافی نوبیتکس در جریان جنگ دوازدهروزه رژیم صهیونیستی علیه ایران در خرداد ۱۴۰۴، آخرین ردیفهای این جدول را تشکیل میدهند.لیست مهمترین هکها و نشت اطلاعات صورت گرفته در طی سالهای ۱۴۰۲ تا ۱۴۰۴جای خالی حمله اخیر به چهار بانک
نکته قابل توجه برای مخاطبی که رخدادهای اخیر حوزه بانکی کشور را دنبال میکند، این است که جدول رخدادهای مرکز پژوهشها، با وجود انتشار در تیر ۱۴۰۵، در خرداد ۱۴۰۴ متوقف میشود و هیچ اشارهای به حملاتی که در طی جنگ رمضان اتفاق افتاده و حمله اخیر به چهار بانک کشور و شرکت خدمات انفورماتیک نشده است. این گزارش رسمی مرجعترین نهاد پژوهشی مجلس که خود بر لزوم «افزایش شفافیت در اطلاعرسانی» و بهروز بودن دادههای حوزه امنیت سایبری تأکید کرده، در عمل با فاصلهای چند هفتهای از تازهترین رخداد این حوزه منتشر شده است؛ فاصلهای که بهخودیخود یکی از همان مشکلهایی را بازتولید …
