به گزارش خبرنگار استانی ایسکانیوز از اصفهان، در بررسی حملات سایبری باید میان حملاتی که با هدف استخراج اطلاعات انجام میشوند و حملاتی که هدف اصلی آنها ایجاد اختلال و آسیب به زیرساختهاست، تفاوت قائل شد. هک دیتاسنترها با هدف استخراج اطلاعات، لزوماً به اختلال گسترده در خدمات بانکی و بروز مشکلات فنی منجر نمیشود. در مقابل، حملات سایبری با هدف خرابکاری یا آسیبزدن به زیرساختها، معمولاً با اختلال در سرویسها و مشکلات فنی همراه هستند. بانکهای ملی، صادرات، تجارت و توسعه صادرات از زیرساختهای مشترکی استفاده میکردند که توسط شرکت خدمات انفورماتیک ارائه شده است. بنابراین، هدف قرار دادن این زیرساخت مشترک میتوانست باعث شود خدمات هر چهار بانک بهصورت همزمان با اختلال مواجه شود.
یکی از روشهایی که میتواند باعث اختلال در سامانههای بانکی شود، حملات DDoS است. در این نوع حمله، حجم بسیار زیادی از درخواستها به سمت سامانههایی مانند همراهبانک، اینترنتبانک و سایر سرویسهای آنلاین ارسال میشود. افزایش شدید ترافیک میتواند ظرفیت سرورها و تجهیزات شبکه را تحت فشار قرار دهد و در نتیجه، سامانه بانکی کند یا بهطور موقت از دسترس خارج شود. هدف اصلی حملات DDoS معمولاً سرقت مستقیم پول مشتریان نیست، بلکه ایجاد اختلال در فعالیت سامانههای بانکی است.
در صورتی که مهاجمان به حسابهای مشتریان دسترسی پیدا کنند و اقدام به برداشت وجه کنند، بانک یا شرکت ارائهدهنده زیرساخت میتواند با قطع ارتباط سرورها یا غیرفعال کردن موقت سامانههای آسیبدیده، از ادامه برداشتها جلوگیری کند. در چنین شرایطی، معمولاً تنها بخش محدودی از مشتریان ممکن است با مشکل مواجه شوند.
اگر هدف مهاجمان، استخراج اطلاعات مشتریان باشد، شرایط متفاوت خواهد بود. برای نمونه، در سال ۱۴۰۴ و در جریان جنگ ۱۲روزه، حمله سایبری به بانک سپه نگرانیهایی درباره دسترسی مهاجمان به اطلاعات ایجاد کرد. در چنین حملاتی ممکن است مهاجمان اطلاعات را با سرعت زیادی استخراج کنند و شناسایی نفوذ توسط تیمهای فنی با تأخیر انجام شود. بااینحال، دسترسی به اطلاعات حساس بانکی، از جمله رمزهای بانکی، فرایندی پیچیده است. اطلاعات مشتریان معمولاً در یک پایگاه داده واحد نگهداری نمیشود و دسترسی همزمان به تمام پایگاههای داده و سامانههای مرتبط، نیازمند عبور از لایههای مختلف امنیتی و زیرساختی است.
آیا هک حساب بانکی افراد نیز به همین شکل اتفاق میافتد؟
پاسخ به این سؤال به روش حمله بستگی دارد و نمیتوان یک روش واحد را برای تمام موارد در نظر گرفت. در بسیاری از مواردی که حساب بانکی افراد مورد سوءاستفاده قرار میگیرد، مهاجم مستقیماً زیرساخت بانک را هک نمیکند؛ بلکه اطلاعات کارت بانکی از طریق صفحات جعلی و فیشینگ به سرقت میرود. مهاجمان سپس میتوانند از اطلاعات بهدستآمده برای انجام خریدهای اینترنتی یا انتقال وجه استفاده کنند. به همین دلیل، یکی از مهمترین راهکارهای پیشگیری برای مشتریان بانکها، خودداری از کلیک روی لینکهای نامعتبر و انجام پرداختهای اینترنتی تنها از طریق وبسایتها و درگاههای معتبر است.
پس از حمله به چهار بانک کشور، یکی از نمایندگان مجلس اعلام کرد که حتی تغییر سختافزار نیز نتوانسته مشکل را بهطور کامل برطرف کند. از نظر فنی، یکی از احتمالات میتواند آسیبدیدن بخش ذخیرهسازی دادهها باشد؛ چراکه در چنین شرایطی، تعویض سایر تجهیزات سختافزاری لزوماً مشکل را برطرف نمیکند. البته برای ارزیابی دقیقتر، باید مشخص شود که علاوه بر دیتاسنترهای اصلی، دیتاسنترهای پشتیبان و سامانههای ذخیرهسازی و پشتیبانگیری اطلاعات نیز تحت تأثیر حمله قرار گرفتهاند یا خیر.
آیا اطلاعات مشتریان افشا شده است؟
یکی از نگرانیهای مهم مشتریان، احتمال افشای اطلاعات شخصی و بانکی آنهاست. تاکنون خبری مبنی بر افشای اطلاعات مشتریان این بانکها منتشر نشده است. از نظر فنی نیز این احتمال وجود دارد که مهاجمان به پایگاههای داده اصلی بانکها دسترسی پیدا نکرده باشند و حمله صرفاً با هدف آسیبزدن به لایههای اولیه سرورها و زیرساختهای ارائه خدمات انجام شده باشد؛ موضوعی که میتواند بدون دسترسی به اطلاعات مشتریان، اختلال گسترده در خدمات بانکی ایجاد کند. در نهایت، برای تعیین دقیق نوع حمله، میزان نفوذ مهاجمان و اینکه آیا اطلاعاتی از مشتریان استخراج شده است یا خیر، باید منتظر نتایج بررسیهای فنی و گزارشهای رسمی مراجع مسئول بود. در حال حاضر، مشکلات ایجادشده برای هر چهار بانک برطرف شده و مشتریان میتوانند از خدمات بانکی خود استفاده کنند.
خبرنگار: محمد هفت برادران
انتهای خبر./
