امنیت کارتخوان‌های «پرداخت الکترونیک پاسارگاد» زیر سوال رفت!/حمله هکری به زیرمجموعه بانک پاسارگاد؟

برخی خبرها از هک گسترده در یکی از شرکت‌های زیرمجموعه بانک پاسارگاد حکایت دارند، هکی که حالا به نگرانی جدی برای بسیاری از فعالان اقتصادی تبدیل شده است.

به گزارش سرویس اقتصادی تابناک، از شب گذشته موجی از خبر‌ها در شبکه‌های اجتماعی و برخی کانال‌های غیررسمی منتشر شده که از هک شدن سرور‌های شرکت «پرداخت الکترونیک پاسارگاد» و افشای اطلاعات گسترده پذیرندگان دستگاه‌های کارتخوان این شرکت خبر می‌دهند. انتشار این خبر باعث شوک و نگرانی عمیق میان صاحبان کسب‌وکار‌های شهری و روستایی شده است.

بر اساس آنچه در فضای مجازی منتشر شده، هکر‌ها توانسته‌اند به اطلاعات حدود ۴ میلیون رکورد اطلاعات دسترسی پیدا کنند، اطلاعاتی که طیف وسیعی از داده‌های هویتی، مالی و فنی را در بر می‌گیرد. از کد ملی، شماره حساب و آدرس محل کسب گرفته تا مدل و شماره ترمینال دستگاه پوز، کارکرد ماهانه و سالیانه دستگاه‌ها و حتی اطلاعات برخی کارکنان شرکت.

به گونه ای که در فهرست داده‌های افشاشده توسط هکرها، اطلاعات حساسی نظیر موارد زیر به چشم می‌خورد:

شماره ترمینال، کد پذیرنده و شماره قرارداد

کد ملی، شماره شبا و شماره حساب پذیرنده

نام و نام خانوادگی، تاریخ تولد، شماره همراه و تلفن ثابت

نام فروشگاه، آدرس دقیق، شهر، استان و کدپستی

نام صنف، نوع صنف و وضعیت ترمینال

اطلاعات مربوط به فیش‌های واریزی، شماره زونکن و تاریخ نصب یا انصراف

مشخصات بازاریاب، کاربر ثبت‌کننده، نام دفتر و منطقه

و اطلاعاتی مربوط به پروژه‌ها، کارکرد‌های ماهانه و مدل دستگاه‌ها

به ادعای هکرها، این اطلاعات نه‌تنها شامل پذیرندگان و کسب‌وکارهاست، بلکه برخی داده‌های داخلی شرکت و پرسنل نیز در میان فایل‌های منتشرشده دیده می‌شود.

در حالی که حجم و حساسیت این افشاگری می‌تواند پیامد‌های سنگینی برای اعتبار و امنیت شبکه پرداخت کشور داشته باشد، شرکت پرداخت الکترونیک پاسارگاد و مدیران آن تاکنون سکوتی معنادار در پیش گرفته‌اند. سکوتی که با توجه به وابستگی این شرکت به بانک پاسارگاد، ابهامات و انتقادات بیشتری را در میان فعالان اقتصادی و کاربران شبکه بانکی کشور به وجود آورده است.

این رخداد در شرایطی رقم خورده که طبق داده‌های منتشرشده در سامانه کدال، پرداخت الکترونیک پاسارگاد در ماه‌های گذشته نیز عملکرد ضعیفی در شاخص‌های مالی داشته است. به بیان دقیق تر، در زمستان سال گذشته، سود خالص این شرکت با افت ۷۶ درصدی نسبت به زمستان سال قبل مواجه شد. همچنین در همان بازه زمانی، هزینه‌های فروش، اداری و عمومی با رشد ۹۱ درصدی همراه بود. سود شناسایی شده هر سهم شرکت نیز در سه‌ماهه پایانی سال گذشته به ۵۴ ریال رسید که نشان‌دهنده سقوط ۸۳ درصدی سودآوری است.

ترکیب کاهش سوددهی و افشای داده‌های حساس، اکنون شرکت پرداخت الکترونیک پاسارگاد را در شرایطی بحرانی قرار داده است. شرایطی که نیازمند پاسخگویی شفاف، مسئولانه و فوری از سوی مدیران این شرکت و نهاد ناظر بر امنیت شبکه پرداخت کشور است.

اگر صحت این افشاگری تأیید شود، باید پرسید چه نهادی بر امنیت اطلاعات میلیون‌ها ایرانی در بانک هایی نظیر پاسارگاد نظارت می‌کند؟ و چرا سامانه‌ای که قرار بود امنیت تراکنش‌های مالی را تامین کند، به این سادگی دچار چنین خلأ امنیتی شده است؟