مدیراداره نظام های پرداخت بانک مرکزی گفت: از این پس اتصال به شبکه های پرداخت به صورت جدی تری و با اقدامات سختگیرانه تر دنبال می شود و در دور دوم فعالیت اینگونه شرکت ها، برای اعطای مجوز چند ده برابر گذشته امنیت نرم افزارهای آنان کنترل خواهد شد.
به گزارش پایگاه خبری بانکداری الکترونیک ناصر حکیمی عصر امروز در یک نشست خبری و در خصوص تهدید امنیتی به وجود آمده برای حدود 3 میلیون کارت بانکی مردم از سوی شخصی دریکی از شرکت های ارائه دهنده خدمات پرداخت گفت: با توجه به اتفاق پیش آمده بانک مرکزی با این شرکت قطع همکاری خواهد کرد و اقدامات این شرکت به طورکلی تحت کنترل بانک مرکزی قرار خواهد گرفت.
مدیراداره نظام های پرداخت بانک مرکزی با تاکید بر اینکه حدود 3 روز پیش یک تیم پایش در بانک مرکزی اخباری را دریافت کرد که طی آن یک شخص از کارکنان شرکت ارائه دهنده خدمات پرداخت بانکی (ف.ا) ادعا کرد که اطلاعات بانکی برخی از دارندگان کارت بانکی را منتشر کرده است.
اطلاعات فردخاطی بی اهمیت بوده
حکیمی تصریح کرد: در این رابطه کارگروهی تشکیل شد و پس از بررسی ها مشخص شد که این فرد اطلاعاتی را از طریق فعالیت در شرکت ارائه دهنده خدمات پرداخت منتشر کرده است که اساسا اهمیتی برای امکان سوءاستفاده از حساب های بانکی افراد وجود ندارد .
وي افزود: با اطلاعاتي كه اين فرد داشته به هيچ وجه امكان برداشت از حساب‌هاي بانكي وجود نداشته است ضمن اين كه آن چه كه اين فرد در اختيار داشته رمز كارت‌ها نبوده بلكه رمز كد شده بوده كه به هيچ وجه حتي با داشتن كارت بانكي نيز امكان استفاده از آن وجود ندارد.
حكيمي با اشاره به اين‌كه اين موضوع چهارشنبه گذشته توسط سيستم كنترلي بانك مركزي موسوم به كاشف رديابي و به عنوان يك تهديد سيستم بانكي تلقي شده بود گفت:در روز پنجشنبه اقداماتي در راستاي شناسايي اتفاق رخ داده صورت گرفت و روز جمعه كارت‌هاي بانكي مشكوك بلوكه شده و به كاربران اين اطلاع داده شده كه بايد رمز خود را تعويض كنند.
مدير اداره نظام‌هاي پرداخت بانك مركزي با بيان اين‌كه بنا بر ادعاي اين فرد شماره سه ميليون كارت بانكي با رمزهايش در اختيار اوست، ادامه داد: بررسي‌هاي ما نشان مي‌دهد كه دست كم 30 تا 40 درصد اطلاعات او مربوط به كارت‌هايي است كه يا كارت انقضاي آنها گذشته است و يا اعلام مفقودي شده است.
حكيمي بايگاني نشدن صحيح اطلاعات در شركت نگهداري كننده اطلاعات را دليل بروز اين مشكل دانست وگفت: به هيچ وجه از اطلاعاتي كه در اختيار اين فرد بوده هيچ استفاده‌اي امكان‌پذير نبوده است.
این مقام مسئول در بانک مرکزی با تاکید براینکه به شهروندان توصیه می شود رمز کارت بانکی خود را تغییر دهند افزود: این تهدید برای 1.5 تا 2 درصد از 160 میلیون کارت بانکی موجود در شبکه ایجاد شد که پس از آن بانک ها گزینه تغییر رمز اجباری را برای مشتریان در زمان مراجعه به خودپردازها قرار دادند.
حکیمی با بیان این مطلب که پس از تغییر رمز کارت بانکی افراد دوباره فعال می شود ادامه داد: تیم بررسی پس از مطالعه ادعای مطرح شده شخص به این نتیجه رسید که تهدید امنیتی چندانی متوجه حساب های مردم نیست و صرفا برخی گزارشات کارت ها از طریق دسترسی آن فرد به گزارشات کارت های بانکی منتشر شده است.
این مقام مسئول در بانک مرکزی تغییر رمز کارت های بانکی را تضمین کننده افزایش امنیت آنها دانست و با تاکید بر اینکه بهتر است مردم هر 3 ماه یک بار رمز کارت خود را تغییر دهند، تاکید کرد: طی سه روز گذشته مشخص شد که هیچ سندی حاکی از دسترسی غیرمجاز به حساب های بانکی مردم و یا برداشت ثبت نشده است.
هک نبوده سهل انگاری مدیریتی و نرم افزاری بوده است
مدیراداره نظام های پرداخت بانک مرکزی خاطرنشان کرد: همچنین هک در سیستم بانکی صورت نگرفته و ادعای شخص در وبلاگش صرفا از طریق گزارشات روزانه مردم بوده است، سهل انگاری مدیریتی یا نرم افزاری در یک شرکت خصوصی که عهده دار خدمات پایانه های فروش بود باعث این اتفاق شد.
حکیمی با بیان اینکه در طول 1.5 سال اخیر موضوع مربوط به اصلاح سیستم های شرکت های خدمات پرداخت و سرویس دهنده به بانک ها اصلاح شد، گفت: در ارائه مجوز به این شرکت ها تجدید نظر خواهد شد.
این مقام مسئول در بانک مرکزی در ارتباط با اینکه آیا این شرکت امکان فعالیت دوباره را در شبکه بانکی کشور خواهد یافت، تاکید کرد: طبیعتا وقتی شرکت نتواند این کار را ادامه دهد در مجوز آن تجدید نظر می شود هر چند که آن شخص خاطی خود را معرفی کرده است.
حکیمی ادامه داد: نقایص مدیریتی یا نرم افزاری در شرکت های ارائه دهنده خدمات پرداخت نباید دلیلی بر انتشار اطلاعات دارندگان کارت ها باشد ولی با این حال برای صاحبان کارت های بانکی که ادعا شده بود، اتفاقی نیفتاده است.
مدیراداره نظام های پرداخت بانک مرکزی، خاطرنشان کرد: رویه های مدیریتی در سال قبل از سوی بانک مرکزی در این شرکت ها اصلاح شد اما طرح هایی نیز وجود دارد که ضمانت های اجرایی این شرکت ها را از طریق سیستم های رصد، پایش و استانداردسازی کامل عملیات در داخل شرکت ها و سوئیچ های کارت ها اصلاح کند.
وی در پاسخ به این سئوال که آیا از این پس به دلیل بوجود آمدن این تهدید امنیتی برای کارت های بانکی از سوی بانک مرکزی، مجوز جدیدی نیز برای فعالیت شرکت های خدمات پرداخت صادر خواهد شد گفت: طبیعی است که در مجوزهای جدیدی که امسال صادر می کنیم مسائل امنیتی جزو تعهدات شرکت ها خواهد و تا زمان حصول اطمینان کامل از پیاده شدن استانداردها در اداره امور، مجوزهای جدیدی صادر نمی شود و تدابیر سختگیرانه اعمال خواهیم کرد.
مدیراداره نظام های پرداخت بانک مرکزی ارائه هرگونه مجوز جدیدی را مشروط به صلاحیت شرکت های خدمات پرداخت دانست و گفت: گام اول امنیتی در این ادعا این بود که بانک مرکزی به همه بانک ها ابلاغ کرد تا از مشتریان خود بخواهند رمز کارت های بانکی خود را تغییر دهند که البته اطلاعات منتشر شده نیز از حساسیت بالایی برخوردار نبود.
حکیمی با تاکید بر اینکه از پس اتصال به شبکه های پرداخت به صورت جدی تری و با اقدامات سختگیرانه تر دنبال می شود گفت: در دور دوم فعالیت اینگونه شرکت ها، برای اعطای مجوز چند ده برابر گذشته امنیت نرم افزارهای آنان کنترل خواهد شد.
وی در خصوص وضعیت دیگر شرکت های در این حوزه از فعالیت 15 شرکت دیگر خبر داد و گفت: ممکن است بانک ها در ادامه ارتباط با این شرکت ها تجدیدنظر کنند.
وی افزود: با اطلاعاتی که مطرح شده امکان برداشت از حساب‌ها وجود ندارد.
مدیرکل اداره پرداخت‌های بانک مرکزی با اشاره به برنامه این بانک برای تغییر رمز حساب‌ها در سال گذشته گفت: بانک مرکزی در همین ارتباط برنامه‌ریزی داشت تا حساب‌هایی که در مدتی طولانی رمز خود را تغییر نداده‌اند ملزم به تغییر رمز شوند.
وی تصریح کرد: اما با توجه به اتفاق پیش آمده در اجرای این طرح تسریع شد و مردم زودتر رمز خود را تغییر کردند.
وی در خصوص میزان کارت‌های در معرض خطر گفت: آنگونه که ما بررسی کردیم حدود 1.5 تا 2 درصد از کل کارت‌های بانکی را شامل می‌شود که البته حدود یک‌سوم از این کارت‌ها مدت اعتبار خود را از دست داده و یا غیرفعال شده‌اند.
سختگیری در قوانین
وی با تاکید بر اینکه هم‌اکنون هیچ‌گونه امکان سوءاستفاده اینترنتی وجود ندارد، گفت: از این به بعد قوانین، مقررات و دستورالعمل‌های برای شرکتهای خدماتی بسیار دقیق‌تر و ریزتر بررسی می‌شود و ما ناچاریم سختی بیشتری داشته باشیم زیرا مردم استقبال مناسبی از کارت‌های بانکی کرده‌اند.
حکیمی ادامه داد: اعطای مجوز به ارائه دهندگان خدمات الکترونیکی تحت کنترل است تمام اقدامات شرکت فناوری انیاک نیز کنترل می‌شود.
وی در پاسخ به این سوال که آیا این شرکت باز هم به فعالیت خود با بانک مرکزی ادامه می‌دهد، گفت: با توجه به اتفاق پیش آمده بانک مرکزی با این شرکت قطع همکاری خواهد کرد و اقدامات این شرکت به طورکلی تحت کنترل بانک مرکزی قرار خواهد گرفت.
مدیرکل اداره نظام‌های پرداخت بانک مرکزی در پاسخ به ادعاهای فرد افشا کننده اطلاعات در خصوص هشدار قبلی به مدیران بانک‌ها گفت: این را باید از مدیران بانک‌ها و کسانی که این فرد به آنها ایمیل کرده است پرسید.
نرم افزار حذف کامل اطلاعات
وی با بیان اینکه هم‌اکنون 15 شرکت در حال فعالیت در این زمینه هستند، گفت: ابزاری در حال تهیه است که در صورت انجام عملیات الکترونیکی اطلاعات در سامانه باقی نماند که این سیستم اکنون در خودپردازها وجود دارد اما در سیستم‌های کارت‌خوان باید صورت گیرد.
نظر شما چیست؟