خطای امنیتی در سیستم اینترنتی بانک ملت
اطلاعات شخصي افراد و رقم واريزي آنها به حساب ارگانهاي مختلف به دليل ضعف امنيتي در شبکه فناوري اطلاعات بانک ملت در دسترس عموم قرار گرفته است. در همين راستا اين بانک سامانه واريز وجوه به حساب سازمانهاي خود را از دسترس کاربران و مشترکان خارج ساخت.
در شبکه نظام پرداخت بانک ملت، به راحتي مي توان با تغيير برخي اعداد به اطلاعات واريزي که شامل “نام و نام خانوادگي” فرد واريز کننده و درعين حال “ميزان رقم واريزي”،و “مقصد دريافت کننده” وجه به سهولت دست پيدا کرد.
به گزارش خبرگزاري نسيم، حفاظت و حراست از اطلاعات مشتريان بانکي يکي از ارکانهاي مهم سيستم بانکداري الکترونيکي به شمار رفته که به نظر مي رسد با کشف اين حفره امنيتي، اين اصل مهم توسط بخش فناوري اطلاعات بانک ملت به چالش کشيده شده است.
خبرنگار خبرگزاري نسيم، براي راستي آزمايي مدعاي خود، با تغيير کدهاي اعلامي بر روي سيستم پرداخت بانک مورد اشاره به اطلاعات بيش از 20 نفر دست يافته که بر اين اساس، براي رعايت اصول اخلاق مداري،از انتشار اسامي افراد واريز کننده، اجتناب شده است.
در همين رابطه، معاون سازمان تامين اجتماعي به انتشار صورتحساب حق بيمه افراد در سايت بانک ملت واکنش نشان داد . محمدحسن زدا، معاون فني و درآمد تأمين اجتماعي در گفتگو با «نسيم»، گفت: انتشار صورتحساب پرداختي حق بيمه افراد و سازمانها در سايت بانک ملت صحيح نيست و اين موضوع را پيگيري ميکنيم.
درست، اندک مدتي پس از انتشار اين خبر، بانک ملت، بخش سامانه واريز وجوه به حساب سازمان ها را از دسترس خارج ساخته و آنها را مسدود کرد که به نظر مي رسد، هدف از اجراي اين امر، ترميم حفره به وجود آمده در سامانه مذکور باشد.
هنوز بانک مورد اشاره نسبت به ميزان دسترسي افراد به اطلاعات افراد واريز کننده وجوه به حساب سازمان ها واکنش خاصي از خود نشان نداده اما پر واضح است،در شرايطي که حراست از اطلاعات شخصي افراد و سازمانها در سامانه بانکي در زمره نکات بسيار مهم به شمار ميرود، اين حفره امنيتي به مثابه امتيازي منفي درکارنامه بانک مذکور به ثبت خواهد رسيد.