حمله سایبری به بانک سپه؛ ادعای هکرها و تکذیب بانک

در روزهای اخیر، گروه هکری Codebreakers مدعی نفوذ به زیرساخت‌های دیجیتال بانک سپه شده و اعلام کرده است که ۱۲ ترابایت از داده‌های حساس مشتریان، از جمله شماره حساب‌ها، رمزهای عبور، شماره تماس‌ها، آدرس‌ها و تاریخچه تراکنش‌ها را در اختیار دارد.

به گزارش انصاف نیوز، این گروه ادعا می‌کند که با استفاده از آسیب‌پذیری‌های امنیتی پیچیده به این اطلاعات دست یافته و در ازای عدم افشای آن، مبلغ ۴۲ میلیون دلار بیت‌کوین درخواست کرده است. هکرها به بانک ۷۲ ساعت فرصت داده‌اند تا مبلغ موردنظر را پرداخت کند، در غیر این صورت، اطلاعات بیشتری را در دارک‌وب منتشر خواهند کرد.

واکنش بانک سپه: تکذیب کامل هک

در واکنش به این ادعاها، رضا همدانچی، رئیس اداره کل روابط‌عمومی بانک سپه، در گفت‌وگو با خبرگزاری فارس، هرگونه حمله سایبری و نشت اطلاعات را تکذیب کرد. او تأکید کرد که سیستم‌های این بانک به اینترنت متصل نیستند و غیرقابل نفوذ هستند. همدانچی همچنین اطمینان داد که مشتریان بانک هیچ نگرانی بابت امنیت حساب‌های خود نداشته باشند.

هکرها تهدید خود را عملی کردند

پس از تکذیب بانک، گروه Codebreakers در بیانیه‌ای جدید، این اظهارات را نادرست خوانده و به‌عنوان هشدار، بخشی از اطلاعات تراکنش‌های مالی رییس روابط عمومی بانک سپه را منتشر کردند. این داده‌ها شامل مبالغ، تاریخ و ساعت خرید، نام فروشگاه‌ها و جزئیات دیگر است. هکرها همچنین تهدید کرده‌اند که در صورت ادامه تکذیب بانک، اطلاعات ۸۰ هزار مشتری دیگر را منتشر خواهند کرد و همچنان بر برنامه خود برای افشای اطلاعات نیم میلیون مشتری دیگر در روز شنبه تأکید دارند.

ادعاهای این گروه هکری و تکذیب بانک سپه، این نهاد را در آزمونی دشوار از نظر امنیت سایبری و اعتماد عمومی قرار داده است. کارشناسان امنیتی هشدار داده‌اند که چنین حملاتی، حتی در صورت صحت جزئی، می‌تواند امنیت اطلاعات میلیون‌ها مشتری بانکی را به خطر بیندازد.

با توجه به تهدیدهای مطرح‌شده، یک کارشناس شبکه به انصاف نیوز گفت توصیه می‌کند که مشتریان بانک سپه:

• رمزهای عبور خود را تغییر دهند و از رمزهای قوی استفاده کنند.
• از تأیید هویت دو مرحله‌ای برای حساب‌های بانکی و ایمیل‌های مرتبط بهره ببرند.
• به پیام‌های مشکوک و فیشینگ حساس باشند و اطلاعات خود را در اختیار منابع نامعتبر قرار ندهند.

انتهای پیام