به گزارش شبکه اطلاع‌رسانی طلا و ارز، روز چهارشنبه ۱۶ سپتامبر ۲۰۲۶ (۲۵ شهریور ۱۴۰۵) خبر رسید یکی از کارمندان واحد حفاظت اطلاعات شبکه بانکی کشور با سوءاستفاده از سطح دسترسی خود به سامانه‌های داخلی بانک، اقدام به کلاهبرداری اینترنتی و برداشت ۱۷۱ میلیارد تومان از منابع بانکی کرده است. این تخلف به‌تازگی کشف و متوقف شده و بار دیگر ضعف کنترل‌های داخلی در برابر تهدیدهای درون‌سازمانی را برجسته کرده است.
این کارمند از موقعیت شغلی خود در واحدی که وظیفه اصلی آن حفاظت از داده‌ها و تراکنش‌های حساس بانکی است، برای نفوذ به سامانه‌ها بهره برده است. به‌این‌ترتیب واحدی که باید از دارایی مشتریان محافظت کند، خود منشأ یکی از بزرگ‌ترین کلاهبرداری‌های اینترنتی بانکی سال جاری شده است. این نکته نشان می‌دهد ریسک درون‌سازمانی در نظام بانکی، گاهی از حملات سایبری بیرونی هم خطرناک‌تر است.
دسترسی داخلی، نقطه‌ضعف پنهان بانک‌ها
کارمندانی که به سامانه‌های اطلاعاتی بانک‌ها دسترسی گسترده دارند، معمولاً بخشی از لایه‌های نظارتی و امنیتی محسوب می‌شوند. وقتی همین افراد از این جایگاه سوءاستفاده می‌کنند، شناسایی تخلف به‌مراتب دشوارتر از کلاهبرداری‌های بیرونی است. کارشناسان حوزه امنیت بانکی می‌گویند تفکیک دسترسی‌ها و پایش مستمر رفتار کارکنان، یکی از راه‌های اصلی کاهش این نوع ریسک است.
برای درک مقیاس این کلاهبرداری، ۱۷۱ میلیارد تومان معادل دستمزد سالانه بیش از ۲۰۰۰ نفر با حداقل حقوق قانونی است. چنین رقمی در صورت شناسایی نشدن، می‌توانست مستقیماً به کاهش منابع در دسترس بانک برای پرداخت تسهیلات یا سود سپرده‌ها منجر شود.
این پرونده چه معنایی برای مشتریان بانک‌ها دارد؟
برای مشتریان عادی، مهم‌ترین پیام این پرونده لزوم رصد مستمر تراکنش‌های حساب است. فعال‌کردن پیامک یا اعلان لحظه‌ای تراکنش، بررسی دوره‌ای صورت‌حساب و توجه به هرگونه برداشت ناشناس، ساده‌ترین ابزار مشتریان برای شناسایی زودهنگام سوءاستفاده احتمالی است. بانک‌ها نیز پس از چنین پرونده‌هایی معمولاً سامانه‌های پایش داخلی خود را تقویت می‌کنند.
پرونده‌های مشابه در سال‌های اخیر نشان داده کلاهبرداری‌های بانکی دیگر محدود به حملات بیرونی هکرها نیست و بخشی از آن از دل خود سازمان‌ها سر می‌زند. همین موضوع باعث شده نهادهای ناظر پولی و بانکی کشور، الزامات سخت‌گیرانه‌تری برای احراز هویت چندلایه و ثبت دقیق فعالیت کارکنان در سامانه‌های حساس وضع کنند.
نظرات کاربران