در قالب بیانیه ای اعلام شد؛
اخطار مركز ماهر به افشای اطلاعات كاربران فضای مجازی
به گزارش كمك وب مركز ماهر با بیان اخطار به افشای اطلاعات گسترده ایام اخیر به تمامی دستگاه های دولتی و حاكمیتی و صاحبان كسب و كارها، از آغاز رصد كشف بانكهای اطلاعاتی باز (حفاظت نشده) اطلاع داد.
به گزارش كمك وب به نقل از مهر، به دنبال درز و افشای اطلاعات شمار زیادی از كاربران ایرانی تلگرام و كاربران یكی از بازارهای ایرانی نرم افزارهای آیفون، مركز مدیریت امداد و هماهنگی عملیات رخدادهای كامپیوتری بیانیه داد. در این بیانیه آمده است: با عنایت به گسترش استفاده از فناوری اطلاعات در دوران كرونا و همینطور در ادامه درز گسترده و تأسف بار اطلاعات كاربران و شهروندان ایرانی و نقض حریم خصوصی آنها كه متأسفانه تابحال بارها اتفاق افتاده است؛ در این ایام هم بانك اطلاعاتی حاوی اطلاعات میلیون ها كاربر ایرانی تلگرام و سپس حجم بزرگی از كاربران یكی از بازارهای ایرانی نرم افزارهای آیفون افشا شده و در فضای مجازی در حال فروش است. این مورد و امثال آن علاوه بر نقض حریم خصوصی شهروندان، منجر به بروز تهدیدات مختلفی ضد افراد، سازمان ها، كسب و كارها و … می شود. در این رابطه نكات زیر لازم به توضیح است: ۱. منشأ مشترك اتفاقات اخیر، وجود بانكهای اطلاعات كاملاً حفاظت نشده یا دارای حفاظت خیلی ضعیف در سطح اینترنت است كه سبب می شود افراد سوءاستفاه گر بتوانند به راحتی به این بانك ها دسترسی پیدا كرده و سبب بروز مشكلات جدی برای مردم و كسب و كارها شوند. این نوع از سهل انگاری ها به علت نتایج گسترده اش قابل چشم پوشی نیست و لازم است تا جدی تر از گذشته مورد توجه قرار گیرند. متأسفانه باوجود هشدارهای مختلف «مركز ماهر» در زمینه وجود این بانك ها در اینترنت كه در گذشته به صاحبان آنها و همینطور سایر مبادی قانونی مرتبط اطلاع داده می شد، بعضی از این بانك ها با سهل انگاری نسبت به این هشدارها سبب مشكلات این ایام شده اند. ۲. با عنایت به شرایط حساس كنونی و افزایش استفاده از فضای مجازی و فناوری اطلاعات در دوران شیوع ویروس كرونا، «مركز ماهر» بر مبنای مسئولیت اجتماعی خود و فراتر از مسئولیت هایی كه در قانون بر عهده آن گذاشته شده است، دور جدید رصدهای خویش را جهت كشف بانكهای اطلاعاتی باز (حفاظت نشده) از روز ۱۲ فروردین شروع كرده است؛ كه تمام پلت فرم های اصلی بانك اطلاعاتی شامل انواع مبتنی بر SQL یا NoSQL را در بر خواهد گرفت. بر این اساس تمام بانكهای اطلاعاتی كه فاقد امنیت لازم باشند و در این رصدها شناسایی شوند؛ به صورت آنی به صورت عمومی یا به صورت اختصاصی به صاحبان آنها (در صورت قابل شناسایی بودن) اخطار داده خواهد شد. از آن جایی كه حفاظت از داده های شهروندان یك وظیفه ملی است؛ بنابراین لازم است تا در صورتیكه ظرف مدت ۴۸ ساعت در رصد مجدد همچنان مشكل به قوت خود باقی باشد، به منظور حفظ داده های شهروندان و حفاظت از حریم خصوص شهروندان مبادرت به معرفی به مراجع قضائی نماییم. (به منظور دریافت هشدارها می توانید در سامانه IranNoafarin.ir اطلاعات خویش را ثبت كنید.) همینطور لازم به یادآوری است كه بر مبنای «نظام ملی پیشگیری و مقابله با حوادث فضای مجازی» مصوب «شورای عالی فضای مجازی»، پیشگیری و مقابله با حوادث سایبری، تقسیم كار ملی شده است و حملات و نقض های امنیتی زیرساخت های حیاتی كشور مانند حوزه های مالی و بانكی، انرژی، حمل و نقل، ثبت احوال و … به «مركز راهبردی افتا ریاست جمهوری» سپرده شده است. بر مبنای همین مصوبه، مقابله با حوادث و حملات در حوزه «شهروندان و كسب و كارهای خصوصی» (شامل داده های مربوط به اپلیكیشن ها و بانكهای داده غیردولتی) به «پلیس فتا» سپرده شده و مسئولیت حوادث و حملات سایبری بخش های غیرحساس دولتی هم بر عهده وزارت ارتباطات و «مركز ماهر» قرار دارد. اما در این موقعیت حساس و بنا به لزوم این ایام، همكاری و همدلی با سایر نهادهای مسئول را كه همواره جزو وظایف خود دانسته ایم؛ ما را بر آن داشت تا فراتر از تقسیم كار ملی، توان خویش را در «مركز ماهر» در جهت منافع عمومی كشور به كار گیریم. انشاالله بتوانیم در سایه همكاری و همدلی همه نهادهای مسئول در امنیت سایبری كشور، اقدامات ضروری و مناسب را در جهت رسیدن به سطح مطلوب امنیت سایبری در گستره ملی، شناسایی، برنامه ریزی و اجرا نماییم. در پایان امید می رود صاحبان بانكهای اطلاعاتی كه داده ها و اطلاعات شخصی مردم به صورت امانت در اختیار آنها است نسبت به حفظ این امانت و حریم خصوصی شهروندان هم بر مبنای قانون و هم بر مبنای مسئولیت اجتماعی، حساسیت لازم را داشته باشند و در این راه هشدارهای اعلام شده را جدی تلقی كنند.
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب