کد مطلب: 364242
دسترسی هکر سایت‌های دولتی به ۳ هزار فیش حقوقی
تاریخ انتشار : يکشنبه ۳۰ خرداد ۱۳۹۵ ساعت ۱۸:۳۲
سخنگوی مرکز بررسی جرایم سازمان یافته سایبری سپاه پاسداران گفت: فردی که اخیرا سایت های دولتی ایران را هک کرد توانست اطلاعات مربوط به بانک های اطلاعاتی دستگاه ها را در اختیار بگیرد و از جمله به ۳ هزار فیش حقوقی دسترسی پیدا کند.
به گزارش تسنیم، علیزاده در ارتباط تلفنی با بخش خبری نیمروزی سیما افزود: شخصی که خود را در فضای مجازی «مافیا هکینگ تین» معرفی کرده بود عامل هک چند سایت دستگاه های دولتی است که از یک سال پیش بخش مدیریت محتوای سایت ها مشهور به «سی. ان. اس» را شناسایی کرده است.
وی گفت: این هکر تلاش کرد به دستگاه ها اطلاع دهد که حفره امنیتی موجود در پایگاه های اینترنتی سازمان هایشان را مرتفع کنند اما دستگاه ها توجه نکردند.
علیزاده افزود: این فرد علاوه بر اینکه بر اطلاعات جاری در پایگاه های اینترنتی دسترسی داشته اطلاعات مربوط به بانک های اطلاعاتی دستگاه ها را نیز در اختیار گرفته اما از آنجایی که انگیزه تبهکارانه نداشت از انتشار اطلاعات از جمله ۳ هزار فیش حقوقی استفاده نمی کند.
وی ادامه داد: این متهم به ۳ هزار پایگاه اینترنتی نفوذ کرده که از این تعداد ۳۸ پایگاه به سازمان های دولتی با پسوند gov اختصاص دارد.
سخنگوی مرکز بررسی جرایم سازمان یافته افزود: این هکر توانست به پایگاه اینترنتی سازمان ثبت ، راه و شهرسازی ، گمرک ، سازمان صنایع و معادن و ۳۷۰ پایگاه اینترنتی دانشگاه ها نفود کند.
وی گفت: این فرد در حد تغییر چهره این پایگاه ها که پایین ترین حد خرابکاری در فضای سایبری است به اقدام مجرمانه دست زده است.
سخنگوی مرکز بررسی جرایم سازمان یافته سایبری با اشاره به اشکالات موجود در پایگاه های اینترنتی که موجب نفوذ به آنها شده است، افزود: بخش های مدیریت محتوای این پایگاه ها به روزرسانی نمی شد برای طراحی و اجرای محتوای این پایگاه ها به شرکت های معتبر سفارش داده نشده، فایروال ها مورد استفاده قرار نمی گرفته، نیروی متخصص و کافی برای به روزرسانی وجود نداشته است و از میزبانان استاندارد در فضای مجازی برای ایجاد پایگاه استفاده نمی شد.
به گزارش تسنیم، علیزاده در ارتباط تلفنی با بخش خبری نیمروزی سیما افزود: شخصی که خود را در فضای مجازی «مافیا هکینگ تین» معرفی کرده بود عامل هک چند سایت دستگاه های دولتی است که از یک سال پیش بخش مدیریت محتوای سایت ها مشهور به «سی. ان. اس» را شناسایی کرده است.
وی گفت: این هکر تلاش کرد به دستگاه ها اطلاع دهد که حفره امنیتی موجود در پایگاه های اینترنتی سازمان هایشان را مرتفع کنند اما دستگاه ها توجه نکردند.
علیزاده افزود: این فرد علاوه بر اینکه بر اطلاعات جاری در پایگاه های اینترنتی دسترسی داشته اطلاعات مربوط به بانک های اطلاعاتی دستگاه ها را نیز در اختیار گرفته اما از آنجایی که انگیزه تبهکارانه نداشت از انتشار اطلاعات از جمله ۳ هزار فیش حقوقی استفاده نمی کند.
وی ادامه داد: این متهم به ۳ هزار پایگاه اینترنتی نفوذ کرده که از این تعداد ۳۸ پایگاه به سازمان های دولتی با پسوند gov اختصاص دارد.
سخنگوی مرکز بررسی جرایم سازمان یافته افزود: این هکر توانست به پایگاه اینترنتی سازمان ثبت ، راه و شهرسازی ، گمرک ، سازمان صنایع و معادن و ۳۷۰ پایگاه اینترنتی دانشگاه ها نفود کند.
وی گفت: این فرد در حد تغییر چهره این پایگاه ها که پایین ترین حد خرابکاری در فضای سایبری است به اقدام مجرمانه دست زده است.
سخنگوی مرکز بررسی جرایم سازمان یافته سایبری با اشاره به اشکالات موجود در پایگاه های اینترنتی که موجب نفوذ به آنها شده است، افزود: بخش های مدیریت محتوای این پایگاه ها به روزرسانی نمی شد برای طراحی و اجرای محتوای این پایگاه ها به شرکت های معتبر سفارش داده نشده، فایروال ها مورد استفاده قرار نمی گرفته، نیروی متخصص و کافی برای به روزرسانی وجود نداشته است و از میزبانان استاندارد در فضای مجازی برای ایجاد پایگاه استفاده نمی شد.
۱۳۹۵/۰۸/۲۳ ۱۱:۳۸
۱۳۹۵/۰۴/۲۶ ۱۸:۳۱
کلمات کلیدی : هکر+فیش حقوقی
نظراتی كه به تعميق و گسترش بحث كمك كنند، پس از مدت كوتاهی در معرض ملاحظه و قضاوت ديگر بينندگان قرار مي گيرد. نظرات حاوی توهين، افترا، تهمت و نيش به ديگران منتشر نمی شود.
