ریشخند جناب اپراتور بر مصیبت کاربران و مشترکان!
طی چند روز اخیر، اتفاق لو رفتن و افشای اطلاعات بیش از بیست میلیون مشترک اپراتور دوم موبایل کشور، یعنی ایرانسل به موضوع داغ و جنجالی در سطح افکار عمومی و رسانه ها تبدیل شده است؛ اتفاقی که به خوبی بیان می کند زیرساخت های امنیت اطلاعات در کشور تا چه حد با مشکلات اساسی روبه روست و از سوی دیگر، بیان کننده یک موضوع اساسی و قابل توجه به شکلی عیان است: عدم اهمیت موضوع برای اپراتور دوم کشور که حتی زحمت پاسخگویی را نیز به خود نمی دهد!

طی چند روز اخیر، اتفاق لو رفتن و افشای اطلاعات بیش از بیست میلیون مشترک اپراتور دوم موبایل کشور، یعنی ایرانسل به موضوع داغ و جنجالی در سطح افکار عمومی و رسانه ها تبدیل شده است؛ اتفاقی که به خوبی بیان می کند زیرساخت های امنیت اطلاعات در کشور تا چه حد با مشکلات اساسی روبه روست و از سوی دیگر، بیان کننده یک موضوع اساسی و قابل توجه به شکلی عیان است: عدم اهمیت موضوع برای اپراتور دوم کشور که حتی زحمت پاسخگویی را نیز به خود نمی دهد!
به گزارش «تابناک» هرچند ماجرای افشای اطلاعات مشترکان اپراتور ایرانسل موضوع جدید نیست و از چند سال قبل مدام در جریان بوده است، شاید مهمترین موضوع طی روزهای اخیر، مسأله لو رفتن این اطلاعات به رایگان و از طریق یک ربات تلگرامی بود؛ فاجعه ای که عمق آن را تنها زمانی می توان درک کرد که بدانیم اطلاعات افشا شده در این حجم تا چه حد اساسی و خطرناک بوده است.
داستان این است که گویا از حدود سه سال قبل این اطلاعات که بر اساس گزارش برخی منابع بالغ بر ۴۰ میلیون رکورد و در قالب یک فایل Access بوده، در ازای مبلغی حدود یک میلیون تومان رد و بدل میشده است. اطلاعاتی که شامل نام، نام خانوادگی، آدرس دقیق محل زندگی، کد پستی و کد ملی بوده و تقریبا هیچ چیز دیگری در این میان نیاز نیست تا سودجویان به واسطه آنها هویت یک فرد و تمام خاندان او را به دست آورند!
در میان سکوت اپراتور دوم درباره چگونگی لو رفتن این اطلاعات، برخی گمانه زنیها حاکی از آن است که این اطلاعات از طریق شرکتهای CP یا همان شرکتهای تحت نظر اپراتور لو رفته است؛ هرچند خود اپراتور دوم قبلا این موضوع را انکار کرده بود که اساسا اطلاعات مشتریان را در اختیار شرکت های CP قرار میدهد.
در این میان، اما برخی منابع خبر از آن دادهاند که گروهی با نام «تیم امنیتی سربازان سایبری» با انتشار بیانیهای در فضای مجازی مسئولیت ساخت این روبات را بر عهده گرفتند. تیم مذکور در این اطلاعیه درباره علل و انگیزههای خود صحبت نکرده است اما به نوعی اپراتور دوم را متهم به ضعف سیستمهای امنیتی کرده است.
بهر حال تا زمانی که گزارشی جامع از این ماجرا به دست داده نشود دقیقا مشخص نمیشود که ماجرا از چه قرار بوده و چگونه اطلاعات مشترکان ایرانسل در حدود سه سال رد و بدل میشده بدون آنکه کسی پیگیر موضوع باشد.
طنز ماجرا: مردم نگران نباشند!
طنز ماجرا آنجاست که مقامات و مسئولان وزارت ارتباطات بعد از بالا گرفتن ماجرای افشای اطلاعات در کمال خونسردی اظهار کردهاند که مردم نگران نباشند!
فرنقی زاد، مدیر روابط عمومی وزارت ارتباطات و فناوری اطلاعات بعد از این اتفاق به شکلی جالب توجه گفته: بنا بر دستور وزیر ارتباطات و فناوری اطلاعات و با هدف صیانت از اطلاعات کاربران، ربات فاش کننده اطلاعات کاربران یکی از اپراتورهای تلفن همراه با اقدامات انجام شده مسدود شد و کاربران نگران نباشند!
به راستی که جای بسی شکر و تشکر دارد که وزیر محترم ارتباطات و فناوری اطلاعات احساس وظیفه نموده، امر و دستور کرده تا ربات کذایی را مسدود نمایند و چه چیزی بهتر از این؟! میلیونها اطلاعات حساسی که طی این سه سال رد و بدل شده و مشخص نیست که اکنون در اختیار کدام دسته سود جویی افتاده است هم، اهمیتی ندارد و هیچ!
گویا وزارت محترم ارتباطات و سایر نهادهایی که مستقیم خود را متولی صیانت از اطلاعات مردم میدانند، به هیچ وجه آگاه به این موضوع نیستند که تمامی اطلاعات هویتی بیش از ۲۰ میلیون شهروند ایرانی لو رفته است و مشخص هم نیست که چگونه! در هر کجای دنیا که این اتفاق رخ میداد، اکنون تیتر اخبار خبرگزاریها و رسانههای بزرگ دنیا بود و حداقل به خاطر آن مدیران مسئول و مقامات ذیربط از سوی نهادهای بالادست زیر سؤال رفته و محاکمه میشدند، ولی در اینجا وزارت محترم ارتباطات مفتخر فرموده دستور مسدود شدن ربات تلگرامی را صادر کردهاند!
تراژدی ماجرا: اطلاعات قدیمی و ریشخند اپراتور!
از همه اینها گذشته آنچه این ماجرا را بسیار تلخ میکند، برخی اظهار نظرهای از روی بیاعتنایی است که قلب مخاطب را به رنج میآورد. برخی مسئولان در این میان اظهار کردهاند که اطلاعات لو رفته قدیمی بوده است و ارزش چندانی ندارد! در حالی که مشاهدات تجربی حاکی از آن است که این ۲۰ میلیون رکورد لو رفته با درصد بالایی از اعتبار و صحت اطلاعات برخوردار است!
در عین حال با فرض آنکه این اطلاعات قدیمی هم باشد که نیست، پرسش اساسی این است که اساسا چرا باید اطلاعات شهروندان ایرانی به این روش مضحک لو رفته و با این منش با این ماجرا برخورد شود؟ پس بحث زیر ساختهای امنیتی و فرهنگ امنیتی سایبری کشور در کجا مصداق دارد؟ پاسخ این پرسش البته مشخص است!
در جایی که در همین چند وقت قبل وب سایتهای دولتی و حاکمیتی یکی پس از دیگری هک میشدند و بازیچه دست هکرهای آماتور و حرفهای بودند، و هیچ کس هم خود را مسئول پاسخگویی در قبال آن ندانست (علیرغم آنکه چندین نهادهای همزمان خود را متولی حوزه امنیت سایبری کشور میدانند) و هنوز هم گزارش دقیق و جامعی برای افکار عمومی از این ماجرا منتشر نشده است، قطعا نمیتوان توقع داشت که اطلاعات شهروندان ایرانی اهمیتی داشته باشد، هرچند ۲۰ میلیون نفر از آنها!
تلختر و جانسوزتر از همه آنکه اکنون بیش از سه روز (و البته بیش از سه سال) است که اطلاعات مشترکان ایرانسل لو رفته و حضرت مستطاب اپراتور زحمت یک توضیح و عذرخواهی را نیز به خود نداده است! تماسهای مکرر خبرنگاران با این اپراتور بینتیجه مانده و گویا این اپراتور اکنون با این سکوت و پاسخگویی بر مصیبت وارده ریشخند میزند!
چه کسی مسئول بازجویی و محاکمه ایرانسل به خاطر این ماجراست؟ هزینه اطلاعات لو رفته ایرانیان چقدر است و چقدر به خاطر آن باید این اپراتور را جریمه کرد؟ آیا دادگاهی برای این موضوع تشکیل خواهد شد و از مسئولان این اپراتور پاسخگویی خواسته خواهد شد؟
بدون شک باید اینگونه باشد و اگر غیر از این باشد باید به همه بافتهها و رشتههای صیانتی و حفاظتی در بعد سایبری و در خصوص اطلاعات شهروندان شک کرد. در تمام دنیا رسم بر این است که مدیران شرکتهای بزرگ زمانی که با لو رفتن اطلاعات کاربران یا اطلاعات حساس دیگر مواجه میشوند یا اخراج میشوند و یا خود استعفا میدهند. سهام این شرکتها بعد از این درز اطلاعات سقوط میکند و شهرت و اعتبار آنها به شدت زیر سؤال میرود.
حال پرسش این است که چرا نباید ایرانسل و مسئولان و مدیران آن با یک چنین جریمهای قانونی، عقلانی، عرفی و حتی شرعی مواجه باشند.
تابناک را در شبکه های اجتماعی دنبال کنید
نظرات بینندگان
وقتی کارکنان شرکتی سازمان تنظیم مقررات به عنوان بازوی اجرایی و ناظر وزارت ارتباطات چند ماهه حقوق کامل نگرفتن چطور میشه انتظار بهبود وضعیت و دفاع کامل از حقوق مردم رو داشت.
تنها مشکل ایرانسل نیست. دارندگان سیم کارت های همراه اول گرفتار پیامهای تبلیغاتی هستند که هیچ راهی برای خلاصی از آنها نیست. گاه از داشتن تلفن موبایل چندان آزرده می شوم که می خواهم آن را تا می توانم از خودم کیلومترها دورتر بیفکنم. آیا بهتر نیست مخابرات حقوق مشترکین خود را ارج بنهد و راه بستن این پیامک های بی رویه را به روی مشترکین بی گناه باز کند.
سلام
به نظرم یکم با تحقیق خبر منتشر کنید بهتر است اساسا ۴۰ میلیون رکورد با این حجم اطلاعات اصلا نمی تونه در یک فایل اکسس قرار بگیره و پایگاه های داده معروف بر سر مدیریت ۴۰ میلیون رکورد به مشکل می خورن چه برسه به اکسس که حالا در قالب یه فایل رد و بدل بشه.
این کار فقط تحت نظارت و توسط افراد خاص که دسترسی مستقیم به پایگاه داده دارند می تواند اتفاق افتاده باشه با چه هدفی خدا می داند.
تنها هنر اپراتورهای ایرانی اینه که چطوری پول خلق الله را از دستشون بگیرن والا کیفیت محصولشون و امنیت کاربران واسشون چندان اهمیتی نداره.
کجای کار هستید! نمایندگی ها و مثلا عاملین فروش ماشین های خارجی هم اطلاعات مشتری ها رو میغروشند!
پیامک امروز ایرانسل برای من:
" آقا یا خانم دارنده شماره 9350000000 سلام ... "
میخوام به ایرانسل بگم:
" داداش یا آبجی، همه عالم و آدم ریز اطلاعات من رو دارن اونوقت خود تو برای من اینجوری پیامک میزنی. خدای امنیت و تکریم مشتری "
سر مسائل جانی که حادث میشه کسی پاسخگو نیست، حالا میخواهید سر این چیزا گردن خم کنن!!!؟؟؟
بعد میگن چرا نمی خواهید از سرویس های ملی استفاده کنید، فلان سایت و فلان شبکه اجتماعی جاسوس هستند و...
شما نتوانستید اطلاعات محرمانه صاحبان سیسم کارت حفظ کنید. اطلاعاتی که دسترسی به آن از دسترسی به اطلاعات یک شخص در یک شبکه اجتماعی سخت تر است.
اگر در یکی از ممالک غربی این اتفاق افتاده بود شرکت میلیاردها تومان جریمه میشد و چه بسا به خاطر این رسوایی تمامی مدیران ارشدش بعد از عذرخواهی از مشتریان از سمت خود کناره گیری میکردن ...
اما در ایران ! گفتن اشکال نداره چون اظلاعات بیست میلیون مشترک مال سه سال پیش بوده ! و هیچ کسی هم حریفشون نمیشه واسه پاسخگویی بیشتر !!!
این حرکت برای انحراف افکار عمومی از جریان فیشهای حقوقی است
همراه اول دوبار اطلاعات شخصی منو فروخته
باید مسولان قوه قضاییه با کسانی که سهل انگاری کردند برخورد کنند
فقط اینو مطمئنم توی کشورهای دیگه حتی با شکایت یک شهروند صرفا به دلیل لو رفتن اطلاعا شخصیش یه شرکت بزرگ چندین میلیون دلار بیاد غرامت بده.حالا شما فک کن 20 میلیون نفر شاکی و عدم پاسخگویی.
وااای .چه وحشتنااکه .وااااااآای .مثلا دیگه فیشای حقوقی یادمون رفت
چه افراد موثق ومطمئنی در این نهاد امنیتی مشغول بکار بودن !!!
دقیقا به همین دلیل است که کسی به شبکه های اجتماعی داخلی اطمینان نمی کنه چون احساس امنیت نمی کنه. از کجا معلوم پس فردا همه دیتاهای رد و بدل شده رو کسی فروش نذاره و یک نفر بیاد به 100 هزار تومان نفروشه.
جناب وزیر ارتباطات اینقدر نگید شبکه های اجتماعی داخلی رو حمایت می کنیم چون دم خروس بیرون زده فقط باید چشم بینا داشته باشید و ببینید.
بنا بر اطلاعات موثق از پرسنل ایرانسل و همچنین اعلام رسمی وزیر ارتباطات، لو رفتن اطلاعات فوق توسط یک کارمند متخلف در یک نهاد امنیتی صورت گرفته که به صورت قانونی به اطلاعات ایرانسل به عنوان یک نهاد نظارتی دسترسی داشته است!!! پس همه مقاله فوق که بر مبنای فرض غلط «ضعف امنیتی» شبکه ایرانسل بوده زیر سؤال می رود! البته این قضیه چیزی از غیر پاسخگو بودن شرکتها و نهادها در کشور کم نمی کند و اصل مشکل «بی تفاوتی» سرجایش هست هنوز!
علتش اینه که تابناک دنبال کوچک ترین بهانه است تا دولت رو زیر مشت و لگد بگیره. چون از این دولت خوشش نمیاد
بدانیم که تا همراه اول هست نباید حریفی قدر داشته باشد.
باید ایرانسل 1000 میلیارد تومان جریمه شود.
کاش فقط مشکل این بود، دانشکده ها هم به راحتی دیتابس دانشجو ها رو به کلاس های کنکوری میدن
هه مگه ما رو ادم حساقب میکنن ک بخوان عذر بخوان؟
با راه اندازی "ترابرد پذیری شماره" می تونید اپراتور دلخواهتون رو انتخاب کنید و دیگه لازم نیست برای داشتن شمارتون یک اپراتور خاص رو تحمل کنید.
به قولی تابناک جان میگن نمیدونیم قسم حضرت عباستو گوش کنیم یا دم خروستو
دیگه توایران اقلیم عجایبهااین چیزشگفتی نیس وازطبیعیات بوده که مسئولانش ککشونم نگزیده!!چه برسه به نیش طناز!ایرانسل دیگه ایقدرخنه کرده که صبح بااسم کوچیکت صدات کنه وصبح بخیرمیگه وارزوی بردن هلیکوپترتک نفره ارزوهابرات میکنه!حالاکی برنده این هلیکوپتراشدن؟!!بده مگه بااسم کوچیک صدات کنه تازه اگه هم میگه اطلاعات ق دیمیه واسه اینه رودست خورده مثلاخط ازیه خانومه بعدتازنگ میزنه پدربزرگ مادرفولادزره میگه بنااال!پس جای نگرانی نیس خوبه نرفته شکایت کنه بگه چرااطلاعاتتونوبروزنکردین ویه چیزیم طلبکاربشه مثه افشای حقوقای نجومی وهجمه زیارشاکی شدن این نجوم بگیرا!حالاایرانسل بکنارهمراه اول وچکارکنیم اونم پیروی خط اول کرده دیگه ...همراه اول تاحالاکلی شارژازمن ربوده هی دومتن شارژکردم بعدیکرروزقدرت تماسم نداشته الان تحریمش کردم ...البته خط همراه اول دیگه هم نخریدم تابه هدف دومشم نرسه !!واقعااین همه عجایبوکجامیشه دید!!
اگر این اتفاق تو آمریکا یا اروپا افتاده بود الان کل مخابرات اون کشور رو تروکونده بودن.
این نماینده های مردم چکار میکنن
نمایندگان فعلا درگیر مشکلات ایجاد شده در رابطه با پدرو برادرشون هستن. مگه نشنیدی یکی از لیست امید امروز ایینقد از پدروبرادرش دفاع کرد که مطهری مجبور شد تریبونش رو قطع کنه؟
Iranvel na iransel
گیریم جریمه هم شدند . پولش میره تو خزانه و میشه همون حقوق های میلیونی . چیزی دست مردم رو نمیگیره
عزیزم بخاطر اینکه اینجا ایرانه...
ایرانسل از همون ابتدا، بدون مدارک معتبر سیم کارت در اختیار مردم قرار میداد.من مزاحم تلفنی داشتم خیلی اذیت میکرد با یه ایرانسل بی نام و نشون خطشو مسدود کرد مخابرات دوباره با یک ایران ول بی نام و نشون.
ایرانسل خودش آهنگ پیشواز میذاره،خودش تمدید میکنه.فقط پیامک میاد فلان بسته به صورت خودکار برای شما فعال شد.
صب پیام میده،شب پیام میده، نصف شب پیام میده
اصلا هیشکی هم نمیاد اینا رو جمع و جور کنه.
الان هم قوز بالای قوز،
اون نهادی که کارمندش لو داده رو بازخواست کنید نه اینرانسلو!!
جالبه اطلاعات وشمارههاي مخاطبين از سال92 به سرقت برده اند(البته اولش گفتند كه به يكي از ارگانهاي دولتي داده اند)و براي گريز از تخلفاتشان اعلان ميكنند كه يك كارمند تخلف كرده و آخرش بجاي اسنعفاي مسئولين مربوطه كي بود كي بود من نبودم راه انداخته اند
الان باید به این برادران گفت تفاوت سیستم ها و شبکه های داخلی با خارجی همین جاست، "ارزش قایل شدن برای حریم خصوصی و شخصی کاربران" و دلیل اصلی شکست اکثر پروژه های اینترنتی داخلی. سالهاست که تمام ما در شبکه های اجتماعی و یا ایمیل های خارجی اکانت داریم و تا این لحظه کلمه ای از اطلاعات ما جایی درز نکرده.
از اینجا داخل سایتی که حتی نمیدونیم سرورش توی کدوم کشوره ثبت نام میکنیم و خیالمون از همه چیز راحته...
اونوقت پافشاری برای بومی سازی و داخلی سازی هم داریم. وقتی یه اپراتور عریض و طویل تلفن همراه که اولین مرحله ارتباط و اتصال افراد به سایر شبکه ها هستش انقدر راحت اطلاعات کاربرانش رو به فروش میزاره وای به حال یه شبکه اجتماعی داخلی که قراره توسط 5 یا 6 نفر ساخته و اداره بشه.......
ایول احسنت
گل گفتی! اینو دیگه کجای دلمون بذاریم. البته یکی از راه ها، ایجاد کمپین تحریم شبکه های اجتماعی ملیه
ده سال پیش مزایده اپراتور دوم که ترک سل برنده شده بود رو به دلیل اینکه صلاحیت امنیتی نداره باطل کردند و اپراتور دوم به ایرانسل رسید که بنا به برآورد دوستان صلاحیت امنیتی داشت.
به همین راحتی همه اطلاعات شخصی یک فرمانده ارتش دارای خط ایرانسل یا کارمنده رده بالای دولت لو می رود
برخی مسئولان در این میان اظهار کردهاند که اطلاعات لو رفته قدیمی بوده است و ارزش چندانی ندارد! فکر نکنم مردم ایران هر روز مشغول عوض کردن ادرس و شماره تلفن همراه و کد ملی هستن.. سرشون رو کردن زیر برف . راستی کسی خبری از فیشهای حقوقی مدیران مخابرات نداره. و وزارت دارایی؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟
مهم امنیت مسوولان است مردم می توانند هر قدر دلشان خواتس ناراحت بشوند!
سر کاریم
می خوام جواب پرسش آخر خبرتون رو بدم. جواب : چون اینجا ایران است. و آنها می توانند اینگونه پاسخ دهند و کسی هم به آنها ایرادی نمی تواند بگیرد. و چون خودشان از سیم کارت های ایرانسل استفاده نمی کنند که اطلاعات شخصی شان دست به دست بچرخد. و چون ما هم نگران نیستیم یعنی گفتند که نباشیم!!! خوب پس مشکلی نیست!!!
کمپین تحریم ایرانسل بهترین راه است برای از بین بردن این شرکت خائن!
تنها راهش همینه
با این اطلاعات فردا سراغ حسابهای بانکی می روند
مقاله بسیار به موقع و واقع بینانه ای نوشتید، دست شما درد نکنه پیگیر باشید
شرکتی که از پایه بر اساس رانت تاسیس بشه نیازی به پاسخگویی نداره.
اولا که این تازگی نداره و اطلاعات مشترکین سال هاست که توسط اپراتورهای محترم به فروش میرسه.مثلا بنده که ساکن فلان منطقه تهران هستم پیامک افتتاح فلان بقالی و مطب فلان دکتر رو برام میفرستن.این یعنی که اون شرکت تبلیغاتی از محل سکونت من خبر داره حالا اینکه من راضی هستم یا نه بماند.
ثانیاً شما که تو خبر قبلی به قول وزیر ارتباطات گفتین اطلاعات توسط یکی از کارکنان یکی از نهادهای امنیتی فروخته شده (اونم به مبلغی ناچیز) خوب ایرانسل چکار کنه این وسط؟اطلاعات را به اون ((یکی از نهادهای امنیتی)) نده؟ میتونه؟ میشه اصلا؟ خوب نمیشه دیگه پس به دنبال اصل ماجرا و خطا کار اصلی باشین.
ثالثا یادآوری میکنم مسئله اون تروریست آمریکایی رو که شرکت اپل برای حفظ اسرار مشتری هاش حاضر نشد فقل آی فون حتی یک تروریست رو برای بالاترین سازمان امنیتی کشورش باز کنه و بالاخره هم این کار از طریق یک طرف ثالث انجام.
یه کم یاد بگیرید.
این که چیزی نیست تابی جان. اوضاع خیلی وخیم تراز این حرفاست. توی این سایتا بچرخی میفهمی متن پیامکهای یک فرد رو به راحتی میشه از مراکز تلفن همراه خرید
این حرکت برای انحراف افکار عمومی از جریان فیشهای حقوقی است
نظر شما
سایت تابناک از انتشار نظرات حاوی توهین و افترا و نوشته شده با حروف لاتین (فینگیلیش) معذور است.