دسترسی به ۳هزار فیش حقوقی توسط هکر سایت‌های دولتی

علیزاده در ارتباط تلفنی با بخش خبری نیمروزی سیما افزود:‌ شخصی که خود را در فضای مجازی «مافیا هکینگ تیم» معرفی کرده بود عامل هک چند سایت دستگاه‌های دولتی است که از یک سال پیش بخش مدیریت محتوای سایت‌ها مشهور به «سی.‌ام.‌اس.» را شناسایی کرده است.

به گزارش آی تی اس ان (پایگاه خبری امنیت فناوری اطلاعات) , وی گفت: این هکر تلاش کرد به دستگاه‌ها اطلاع دهد که حفره امنیتی موجود در پایگاه‌های اینترنتی سازمان‌هایشان را مرتفع کنند اما دستگاه‌ها توجه نکردند.

علیزاده افزود: این فرد علاوه بر اینکه بر اطلاعات جاری در پایگاه‌های اینترنتی دسترسی داشته اطلاعات مربوط به بانک‌های اطلاعاتی دستگاه‌ها را نیز در اختیار گرفته اما از آنجایی که انگیزه تبهکارانه نداشت از انتشار اطلاعات از جمله ۳ هزار فیش حقوقی استفاده نمی‌کند.

وی ادامه داد: این متهم به ۳ هزار پایگاه اینترنتی نفوذ کرده که از این تعداد ۳۸ پایگاه به سازمان‌های دولتی با پسوند gov اختصاص دارد.

سخنگوی مرکز بررسی جرایم سازمان یافته افزود: این هکر توانست به پایگاه اینترنتی سازمان ثبت، راه و شهرسازی، گمرک، سازمان صنایع و معادن و ۳۷۰ پایگاه اینترنتی دانشگاه‌ها نفوذ کند.

وی گفت: این فرد در حد تغییر چهره این پایگاه‌ها که پایین‌ترین حد خرابکاری در فضای سایبری است به اقدام مجرمانه دست زده است.

سخنگوی مرکز بررسی جرایم سازمان یافته سایبری با اشاره به اشکالات موجود در پایگاه‌های اینترنتی که موجب نفوذ به آنها شده است، افزود: بخشهای مدیریت محتوای این پایگاه‌ها به‌روزرسانی نمی‌شد برای طراحی و اجرای محتوای این پایگاه‌ها به شرکت‌های معتبر سفارش داده نشده، فایروال‌ها مورد استفاده قرار نمی‌گرفته، نیروی متخصص و کافی برای به‌روزرسانی وجود نداشته است و از میزبانان استاندارد در فضای مجازی برای ایجاد پایگاه استفاده نمی‌شد.