حمله سایبری به بانکهای ایران؛ از اخلال فنی و جنگ اقتصادی تا اعمال فشار روانی و اجتماعی!
به گزارش سیتنا، در اوایل روز کاری شنبه ۲۳ خردادماه، یک حمله سایبری هماهنگ و گسترده زیرساختهای اصلی ارتباطی چهار بانک بزرگ دولتی ایران شامل بانک ملی، بانک تجارت، بانک صادرات و بانک توسعه صادرات را هدف قرار داد.
این حمله سایبری باعث اختلال شدید در شبکه یکپارچه «شتاب» شد؛ بهطوری که بخش بزرگی از کارتهای بانکی در سراسر کشور برای ساعتها از دسترس خارج شدند.
در پی این اختلال، دسترسی میلیونها نفر به دستگاههای خودپرداز (ATM)، پایانههای فروش (POS) و اپلیکیشنهای موبایلبانک با مشکل مواجه شد و بسیاری از شهروندان و کسبوکارها برای انجام خریدهای روزمره در فروشگاهها، سوپرمارکتها و رستورانها ناچار به ثبت دستی تراکنشها شدند.
اگرچه شورای هماهنگی بانکها اعلام کرد امنیت اطلاعات و سپردههای مشتریان حفظ شده و هیچ دادهای به سرقت نرفته است، اما این رویداد بیسابقه بار دیگر آسیبپذیری زیرساخت بانکی ایران را آشکار کرد.
بانکهای ایران به دلیل تحریمهای بینالمللی و قطع ارتباط با شبکه جهانی پیامرسان مالی (SWIFT)، سالهاست به شبکهای داخلی و نسبتاً ایزوله متکی هستند. هرچند این ساختار برای کاهش اثر تحریمها طراحی شده، اما همین انزوا باعث شده نظام بانکی کشور از بسیاری از استانداردهای بهروز امنیت سایبری و پروتکلهای واکنش سریع محروم بماند.
تا این لحظه هیچ فرد، گروه یا کشوری بهصورت رسمی مسئولیت این حمله را بر عهده نگرفته است، اما تحلیلگران سه سناریوی محتمل را مطرح میکنند.
نخستین سناریو، اخلال فنی هدفمند است؛ حملهای که با ایجاد اختلال در سامانههای حیاتی بانکی، روند عادی خدمات مالی را مختل کرده و آسیبپذیریهای زیرساختی را نمایان میکند.
سناریوی دوم، جنگ اقتصادی است. مختل شدن خدمات بانکی حتی برای چند ساعت میتواند زنجیره پرداخت، خردهفروشی، حملونقل و خدمات روزمره را با اختلال مواجه کند. مهاجمان با هدف قرار دادن شبکه پرداخت، عملاً شریان مالی کشور را هدف گرفتهاند.
سناریوی سوم نیز عملیات سایبری با انگیزه سیاسی و امنیتی است. در این فرض، هدف مهاجمان نه لزوماً سرقت اطلاعات، بلکه نمایش توان نفوذ، ایجاد بیاعتمادی عمومی و اعمال فشار روانی و اجتماعی بوده است.
از منظر فنی نیز چند احتمال مطرح است؛ از جمله حملات منع سرویس توزیعشده (DDoS)، نفوذ به شبکههای بینبانکی، اختلال در مسیریابی دادهها یا حمله به سامانههای احراز هویت و سوئیچهای پرداخت. با این حال، هنوز جزئیات فنی حمله منتشر نشده و روش دقیق مهاجمان مشخص نیست.
آنچه مسلم است، این حمله نشان داد که با وجود توسعه بانکداری دیجیتال در ایران، تابآوری سایبری زیرساختهای حیاتی کشور همچنان با چالشهای جدی روبهرو است. کارشناسان هشدار میدهند بدون سرمایهگذاری گسترده در امنیت سایبری، بهروزرسانی مداوم سامانهها و تقویت پروتکلهای واکنش سریع، احتمال تکرار چنین حملاتی همچنان وجود خواهد داشت.
انتهای پیام