به گزارش شبکه اطلاع‌رسانی طلا و ارز، بانک مرکزی در اطلاعیه‌ای رسمی اعلام کرد گواهی امنیتی (SSL) برخی از پایگاه‌های اینترنتی وابسته به این بانک، از سوی شرکت خارجی صادرکننده لغو شده است. این گواهی مسئول رمزنگاری اطلاعات و تأیید هویت سایت‌هاست؛ لغو آن می‌تواند هنگام ورود کاربران به برخی سامانه‌های بانک مرکزی، پیام هشدار «اتصال ناامن» را در مرورگر نشان دهد. بانک مرکزی تأکید کرد این موضوع به امنیت اطلاعات بانکی یا حساب‌های مشتریان بانک‌های تجاری ارتباطی ندارد.
طبق اعلام بانک مرکزی، این اتفاق در پی یک رشته اقدامات سایبری از سوی نهادهای خارجی رخ داده که در روزهای اخیر متوجه برخی زیرساخت‌های اطلاع‌رسانی کشور بوده است. شرکت صادرکننده گواهی امنیتی که مقر آن خارج از ایران است، دسترسی چند پایگاه اینترنتی از جمله برخی زیرسایت‌های بانک مرکزی را مسدود یا لغو کرده است.
راهکار چیست؟
بانک مرکزی از کاربران خواسته در صورت مشاهده هشدار گواهی امنیتی، نشانی اینترنتی سایت را با آدرس رسمی مقایسه کنند و از وارد کردن اطلاعات حساس مانند رمز عبور یا شماره کارت در سایت‌های نامعتبر خودداری کنند. به گفته این بانک، تیم فنی در حال جایگزینی گواهی با تأمین‌کنندگان دیگر است و زمان دقیقی برای رفع کامل مشکل اعلام نشده است.
این هشدار امنیتی صرفاً به معنای ضعف رمزنگاری سایت نیست؛ نشان می‌دهد مرورگر نمی‌تواند اعتبار گواهی را نزد صادرکننده تأیید کند. کارشناسان امنیت سایبری می‌گویند در چنین شرایطی، ادامه استفاده از سایت‌های حساس مانند بانکداری اینترنتی تا رفع مشکل باید با احتیاط بیشتری انجام شود، مگر آنکه کاربر از صحت آدرس اطمینان کامل داشته باشد.
پیامد برای کاربران
برای کاربران عادی، این تحول به معنای احتمال بروز اختلال موقت در دسترسی به برخی خدمات اطلاع‌رسانی بانک مرکزی است، نه قطع خدمات بانکی بانک‌های تجاری. کارت‌خوان‌ها، دستگاه‌های خودپرداز و اپلیکیشن‌های بانکی بانک‌های خصوصی و دولتی طبق اعلام رسمی همچنان به‌صورت عادی فعال هستند.
این نخستین‌بار نیست که زیرساخت‌های اطلاع‌رسانی کشور با اقدامات سایبری خارجی مواجه می‌شود. بانک مرکزی پیش‌تر نیز در مقاطعی از اختلال در برخی سامانه‌های الکترونیکی خبر داده بود، هرچند دامنه و مدت این اختلال‌ها معمولاً محدود بوده است.
نظرات کاربران