سیستم پرداخت الکترونیک در امن‌ترین حالت ممکن است. وقتی از یک خانه در یک شهر سرقت می‌شود، نباید بگوییم که آن شهر ناامن است،بهتر است به این مسائل دامن نزنیم و مردم را نترسانیم چون امنیت شبکه پرداخت الکترونیک کشور در بالاترین سطح ممکن است.
به گزارش پایگاه خبری بانکداری الکترونیک به نقل از شرق چندی پیش پلیس فتا اعلام کرد که از حساب ٤١ شهروند مبلغ ٧٠٠میلیون تومان به سرقت رفته است. شگرد سارقان هم به این صورت بود که سیم دستگاه کارت‌خوان در فروشگاه را به عمد دستکاری و کوتاه کرده بودند تا افراد مجبور شوند برای استفاده از دستگاه کارت‌خوان، رمز خود را در اختیار آنها بگذارند. ضمن اینکه در کنار دستگاه کارت‌خوان، دستگاه دیگری کار گذاشته شده بود تا زمانی‌که کسی کارت می‌کشید، اطلاعات حساب فرد در آن دستگاه ذخیره شود. سپس نمونه همان کارت ساخته می‌شد تا در فرصتی مناسب به حساب‌ها دستبرد زده شود. پیش از اینها ناصر حکیمی، معاون فناوری اطلاعات بانک مرکزی نسبت به وجود دستگاه‌هایی برای خواندن کارت‌های بانکی و کپی داده‌های نوار مغناطیسی هشدار داده بود.
محسن قادری مدیرعامل شرکت شاپرک در گفت‌وگویی در مورد خبرِ دستبرد ٧٠٠میلیونی به حساب ٤١ شهروند اعلام کرد که هم‌اکنون این موضوع در حال بررسی است و هنوز بررسی‌های ما روی این موضوع کامل نشده است و تحقیقات ادامه دارد.
او گمانه‌زنی‌هایی را مبنی بر آنکه امنیت شبکه پرداخت الکترونیک با چنین شگردهایی به‌شدت در خطر است و زیر سؤال رفته، رد کرد و پاسخ داد: اصلا این‌طور نیست؛ سیستم پرداخت الکترونیک در امن‌ترین حالت ممکن است. وی با طرح این سؤال که وقتی از یک خانه در یک شهر سرقت می‌شود، باید بگوییم که آن شهر ناامن است، اضافه کرد: بهتر است به این مسائل دامن نزنیم و مردم را نترسانیم چون امنیت شبکه پرداخت الکترونیک کشور در بالاترین سطح ممکن است.
مدیر امنیت اطلاعات شاپرک: در چارچوب استانداردهای دنیا حرکت کردیم
سیامک آزادی‌ابد، مدیر امنیت اطلاعات شبکه شاپرک، در گفت‌وگویی اظهار داشت: اگر رمز کارت فرد در اختیار متخلفان قرار نگرفته بود قاعدتا امکان برداشت پول هم وجود داشت؛ متأسفانه این ٤١ نفر که در این پرونده متضرر شدند، در فرایندی، کارت بانکی خود را همراه با رمز در اختیار متخلفان گذاشتند. وی تأکید کرد: به هیچ‌عنوان نمی‌توان این‌طور استنباط کرد شبکه پرداخت الکترونیک کشور ناامن است و لازم بود تمهیدات فنی خاصی اتخاذ شود تا چنین اتفاقی رخ ندهد.
مدیر امنیت اطلاعات شاپرک درباره طراحی و ساخت دستگاهی برای کپی اطلاعات کارت افراد نیز گفت: ساخت این دستگاه پیچیده نیست و این دستگاه کپی، قابل خریدوفروش است و در همه‌جا وجود دارد، ضمن اینکه نمی‌توان محدودیت برای استفاده از این دستگاه کپی برای نهادها قائل شد و مردم باید دقت کافی داشته باشند و رمز خود را در اختیار دیگران نگذارند و سهل‌انگاری نکنند. وی اضافه کرد: از دستگاه کپی‌کارت، صرفا در حوزه پرداخت و بانکداری استفاده نمی‌شود و به همین دلیل بانک مرکزی به عنوان مقام ناظر به‌تنهایی نمی‌تواند با صدور بخش‌نامه‌ای نسبت به محدودیت برای استفاده از این دستگاه اقدام کند.
وی در مورد استانداردهای جهانی برای امنیت کارت‌های بانکی در مقابل چنین خطراتی، گفت: ما در چارچوب استانداردهای معمول دنیا حرکت کردیم. حتی می‌توان گفت در پرداخت‌های غیرحضوری مانند پرداخت اینترنتی و موبایلی، سخت‌گیری‌های بیشتری نسبت به استانداردهای معمول در دنیا اعمال کردیم که تا حدودی موجب دشواری برای کاربران شده است اما نمی‌توان مقدار پیچیدگی‌های امنیتی را افزایش داد و فراتر از استانداردها حرکت کرد؛ چون پیچیدگی بیشتر، کاربری کمتری دارد، درحالی‌که ما می‌خواهیم مردم از چنین تکنولوژی‌هایی استفاده کنند.
به گفته وی، مانند پرونده‌های دیگر در حوزه جرایم رایانه‌ای، هم‌اینک دادسرای جرایم رایانه‌ای و پلیس فتا به صورت تخصصی در حال بررسی این پرونده هستند. همچنین در این راستا، شاپرک و بانک مرکزی در حال همکاری کامل با نهادهای مربوطه است تا ان‌شاءالله جبران ضرر افراد زیان‌دیده انجام پذیرد.
مدیر امنیت اطلاعات شاپرک عنوان کرد: متأسفانه این‌طور مسائل نشان می‌دهد ما هنوز به آموزش‌های اولیه ازجمله اینکه «رمز کارت خود را در اختیار دیگران قرار ندهید»، نیاز داریم.
نظر شما چیست؟