شایعه هک یک بانک/توضیحات بانک مرکزی درباره نشر دیتا

خبر هک بانک‌های کشور در ۲۵ مرداد

ماجرای ادعای هک بانک‌های کشور به دست گروه هکری IRLeaks و پرداخت باج توسط شرکت توسن، بحث‌ها و شایعات بسیاری را برانگیخت. این خبر ابتدا در تاریخ ۲۵ مرداد ۱۴۰۳ منتشر شد، زمانی که این گروه هکری در کانال تلگرام خود مدعی نفوذ به سیستم‌های بانکی کشور شد. ادعایی که به سرعت حذف شد، اما بحث‌های زیادی را در فضای عمومی و رسانه‌ها به همراه داشت.

بانک مرکزی در واکنش به این ادعا، وقوع هرگونه هک را تکذیب کرد. با این حال، شایعاتی درباره استقرار نهادهای امنیتی در یک شرکت ارائه‌دهنده خدمات بانکی منتشر شد که به این ماجرا ابعاد تازه‌ای داد.

ادعای پولتیکو: هکرها ۲۰ بانک ایرانی را هک کردند

چند هفته بعد، در ۱۴ شهریور، خبرگزاری پولتیکو، مدعی شد که گروه هکری IRLeaks با نفوذ به سیستم‌های ۲۰ بانک ایرانی از طریق شرکت ارائه‌دهنده خدمات بانکی «توسن»، داده‌های مشتریان را استخراج و تهدید به انتشار آنها کرده است. این گروه ابتدا خواستار ۱۰ میلیون دلار باج شد، اما در نهایت شرکت توسن تحت فشار دولت، مبلغی در حدود 3 میلیون دلار پرداخت کرد تا از افشای اطلاعات حساب و کارت اعتباری میلیون‌ها ایرانی جلوگیری شود.

طبق ادعای این رسانه، این حمله که بزرگ‌ترین حمله سایبری به سیستم بانکی ایران توصیف شده، بانک‌های دولتی و خصوصی متعددی از جمله بانک توسعه و معادن، بانک مهر، پست‌بانک ایران و بانک دی را هدف قرار داده بود. هکرها از توسن به‌عنوان ابزاری برای ورود به سرورهای بانکی استفاده کرده و اطلاعات را استخراج کرده‌اند.

حال نوش‌آفرین مومن واقفی، معاون فناوری‌های نوین بانک مرکزی، درباره این خبرها می گوید: مورد اخیر (اختلالات) بانک ملت، اختلال سیستمی بوده و بحث هک رخ نداده است؛ اما اینکه در یک سال گذشته مواردی در شبکه بانک بانکی داشتیم را می‌پذیریم. با تمهیداتی که در بانک‌ها و نهادهای نظارتی اندیشیده شده، خوشبختانه فضا مدیریت شده و از درس آموخته‌های آن برای باقی بانک‌ها استفاده شده تا تکرار نشود.