جزییات ماجرای هک شدن حساب های بانکی

به گزارش خبرگزاری شبستان مدیر اداره نظام های پرداخت بانک مرکزی با اعلام جزییات سرقت اطلاعات سه میلیون کارت بانکی گفت: 30 تا 40 درصد از کارت های مذکور غیر فعال بوده و به همین دلیل سارقین نمی توانند هیچ اقدامی در خصوص آن ها انجام دهند.

ناصر حکیمی افزود: البته با توجه به این که کارتی در اختیار فرد سوء استفاده کننده نبوده و رمزی نیز نداشته است، امکان برداشت از حساب ها وجود ندارد.

وی با بیان آن که بانک مرکزی روز چهارشنبه و پنجشنبه هفته گذشته توانست از طریق مرکز امنیتی کنترل (کاشف) این تهدید امنیتی را رصد کند، افزود: اقدامات لازم روز جمعه انجام شد و روز شنبه اطلاع رسانی در این زمینه صورت گرفت.

به گفته وی ، بانک مرکزی پس از شناسایی و کنترل این تهدید، کارت های مشکوک را غیر فعال کرده و از مردم خواست از طریق خودپردازها رمز کارت های خود را تغییر دهند.

مدیر اداره نظام های پرداخت بانک مرکزی از دارندگان کارت ها درخواست کرد که نسبت به تغییر رمز خود اقدام کنند و برای افزایش ضریب اطمینان، هر سه ماه یک بار این کار را انجام دهند، ضمنا از رمز های ساده نیز استفاده نکنند.

وی با اشاره به برنامه بانک مرکزی برای تغییر رمز کارت های بانکی از اردیبهشت و خرداد ماه سال جاری گفت: این تهدید موجب شد تا این برنامه زودتر اجرایی شود.

این مقام مسئول در خصوص عامل این تهدید امنیتی گفت: فرد مذکور در وبلاگی ادعای دارا بودن اطلاعات امنیتی کارت های بانکی را کرده بود، اما وی هیچ تماسی با بانک مرکزی نداشته است.

مدیر اداره نظام های پرداخت بانک مرکزی با اشاره به اینکه فرد مدعی دارنده اطلاعات هیچ اطلاعات اینترنتی در مورد بانک ها ندارد گفت: تاریخ انقضا و کد CVV2 هیچ جا ذخیره نمی شود و بنا بر این امکان سوء‌استفاده اینترنتی از بانک ها وجود ندارد.

حکیمی عدم بایگانی صحیح اطلاعات در شرکت تولیدکننده کارت ها را دلیل بروز این مشکل اعلام کرد و گفت: کلیه عملیات این شرکت تحت نظارت بانک مرکزی قرار گرفته تا تصمیم گیری در مورد توقف یا ادامه فعالیت آن انجام شود.

وی با اشاره به دقیق تر شدن قوانین و مقررات ناظر بر خدمات بانکی و پرداخت ها افزود: از این پس سخت گیریهای جدی برای شرکت های تولیدکننده کارت های اعتباری انجام خواهد شد تا امکان سوء‌استفاده کاهش یابد.

حکیمی با تصریح این نکته که هیچ برداشتی در راستای این تهدید از حساب های بانکی انجام نشده گفت: مشتریان خدمات بانکی باید از این پس برای عملیات بانکی خود از سایت های غیر مجاز استفاده نکنند تا اطلاعاتشان لو نرود.

پایان پیام/