خاورمیانه در صدر سرقت اطلاعات بانکی 2012/ سالانه یک میلیارد دلار به جیب هکرها می رود

تمایل چندانی برای افشای اطلاعات مربوط به میزان سرقتی که هر ساله توسط هکرها از بانک ها و موسسات مالی صورت می گیرد وجود ندارد. این نهادها سرقت اطلاعاتشان توسط هکرها و تکنیسین های رایانه را افشا نمی کنند. هیچ بانکی مسئولیت سرقت هکرها از حساب مشتریان را جز در موارد خاص به عهده نمی گیرد و دستبرد به حساب مشتریان را از طریق کامپیوترهای شخصی خود آن ها می داند. با این همه برآورد می شود که هکرهای بانکی سالانه در اروپا و آمریکا حدود یک میلیارد دلار از حساب های مردم به جیب می زنند. امتناع موسسات مالی و بانک ها از افشای سرقت های سایبری احتمالی باعث شده تا اطلاعات زیادی در این زمینه به بیرون درز نکند اما در مقابل هکرها بسیار سخاوتمندانه عمل می کنند و ابزار و نرم افزارهایی را که با آن ها گاوصندوق بانک ها سوراخ می کنند، برای دسترس سایرین بر روی اینترنت قرار می دهند. اگرچه این نرم افزارها به احتمال قریب به یقین کاربرد خود را از دست داده اما حداقل پایه های آموزشی را برای هکرهای بی تجربه و ناپخته باز می کند. نرم افزارهای نامطمئن، قوانین ضعیف، عدم توجه کافی پلیس و عدم اطلاع رسانی بانک ها از جمله فاکتورهایی است که کارشناسان برای میزان بالای حملات سایبری به بانک ها ارائه می کنند.
اگر چه نفوذ به سامانه های اینترنتی نهادهای مختلف و سرقت اطلاعات و پول نیز همانند خود شبکه ها مجازی پدیده ای غربی است اما سال 2012 خاورمیانه بیش از هرجای دیگر در دنیا با این پدیده روبرو بوده است. در اولین روزهای سال جدید میلادی هک کارت های اعتباری در سرزمین های اشغالی و تلافی آن با اقدامی مشابه توسط یک هکر اسرائیلی دو نمونه اصلی بود که علاوه بر برجسته کردن نقش هکرها، نشان از جنگ سایبری کشورهای متخاصم نیز بود. سومین اقدام نیز که کاملا مشابه دو اقدام دیگر بود در ایران روی داد تا باز هم اطلاعات کارت های بانکی مردم فاش شود و در فضای سایبری در اختیار کاربران قرار گیرد. این سه واقعه مهم که علاوه بر اهمیت امنیت شبکه، از منظر سیاسی و اقتصادی نیز بسیار پررنگ بود خاورمیانه را درصدر اخبار قرار داد.
افشای اطلاعات 400 هزار کارت اعتباری
خبر منتشر شدن اطلاعات 400 هزار کارت اعتباری بانک های اسرائیل شاید مهم ترین و پرسر و صداترین سرقت اطلاعات در چهارماهه نخست سال 2012 بوده است. زمانی که یک جوان سعودی اعلام کرد که به سایت های مهم اسرائیلی نفوذ کرده و با دسترسی به سرورهای متعدد در این کشور اطلاعات بسیار زیادی را ذخیره کرده است. تهدید این جوان سعودی باعث شد تا سایت های مهمی چون سایت بازار سهام تل آویو نیز برای چند ساعتی بسته شوند. این جوان سعودی هم چنین اعلام کرد که به اطلاعات حداقل 400 هزار کارت اعتباری که توسط بانک های اسرائیل صادر شده دست یافته است و آن ها را به تدریج منتشر خواهد کرد. این ادعا توسط مقامات بانک اسرائیل و شرکت کارت های اعتباری این کشور تایید شد اما در عین حال آن ها اصرار داشتند که این حمله را تحت کنترل گرفته اند و از طرفی تنها 14 هزار کارت معتبر در بین این کارت های بانکی وجود دارد. اما این سخنان بلافاصله با واکنش هکر مواجه شد. او با انتشار اطلاعات 11 هزار کارت بانکی این پیام را نیز برای مسئولان اسرائیل ارسال کرد: «بیش از آنچه می توانید تصور کنید اطلاعاتتان هک شده است». این هکر که با نام عمر شناخته می شود ادعا کرد که با نفوذ به بیش از 80 سرور اطلاعات یک میلیون کارت اعتباری و هم چنین اطلاعاتی در مورد قراردادهای کمپانی های نظامی را در اختیار دارد.
مقامات اسرائیل در قدم بعدی اعلام کردند که این هکر یک جوان 19 ساله اماراتی است که در مکزیک سکونت دارد اما پاسخ هکر علاوه بر تمسخر مقامات اسرائیل به خاطر ردیابی های اشتباهشان، برپا کردن یک سایت و افشای اطلاعات روزانه 200 کارت اعتباری بود. هدف این جوان سعودی از این کار آن طور که خودش گفته بود ناامن و غیرقابل اطمینان نشان دادن حساب های بانکی و کارت های اعتباری اسرائیل بود. هدفی که تا حدود زیادی محقق شد چرا که بانک ها و موسسات مالی اسرائیل مجبور به ابطال حداقل 20 هزار کارت افشا شده و صدور کارت جدید شدند. اما تنها مورد گزارش شده سوءاستفاده از این اطلاعات مربوط به یک نوجوان 18 ساله اسرائیلی بود که با استفاده از اطلاعات افشا شده برای خودش یک سیستم سینمای خانواده، یک دستگاه گوشی تلفن همراه گالکسی سامسونگ و یک تبلت برای خودش بخرد.
هک 300 هزار کارت اعتباری در عربستان سعودی
اما سرقت اطلاعات این هکر عرب بعد از دو هفته از سوی یک هکر اسرائیلی پاسخ داده شد تا جنگ سایبری در خاورمیانه آغاز شود. این بار هم اطلاعاتی چون نام، آدرس ایمیل، شماره تلفن و شماره 200 کارت اعتباری سعودی که اغلب آن ها به تاریخ پایان اعتبار خود رسیده بودند در فضای مجازی منتشر شد تا اسرائیل با این پاتک پاسخ حمله هکرهای عرب را داده باشند. هکر اسرائیلی اعلام کرد که اطلاعات بیش از 300 هزار کارت فعال در شبکه بانکی عربستان را در اختیار دارد و اگر اطلاعات بیشتری در مورد اسرائیل منتشر شود در عملی متقابل دست به انتشار این اطلاعات خواهد زد. این هکر اسرائیلی هم چنین برابر برخی اخبار تایید نشده موفق شد برای چند ساعت سایت بازار سهام عربستان را نیز از کار بیندازد. هم چنین سایت بازار سهام ابوظبی در امارات نیز چند ساعتی به دلیل حمله این هکر اسرائیلی که هیچ نشانه ای از او در دست نیست از کار افتاد. دولت اسرائیل هم پیش از این خود با انتشار ویروس استاکس نت سابقه طراحی ویروس هایی برای نفوذ به سیستم دیگر کشورها و جاسوسی اطلاعات داشت.
دستبرد آفریقایی ها به شرکت هندی
احتمالا اولین هک یک حساب بانکی و سرقت از آن در سال 2012 در آسیا روی داده است. در حالی که اولین ماه از سال جدید 2012 به پایان می رسید دو آفریقایی تبار با هک سیستم یک شرکت تولیدی هندی و به دست آوردن رمز حساب بانکی این شرکت طی سه مرحله 16 لخ معادل یک میلیون و 600 هزار روپیه از حساب این شرکت به حساب های دیگر انتقال دادند. انتقال این مقدار وجه چیزی نبود که از دید یک کارخانه بیسکویت سازی در دهلی نو پنهان بماند و مدیر این شرکت بلافاصله با مراجعه به بانک و در جریان گذاشتن پلیس موضوع این سرقت اینترنتی را ابراز کرد. جالب این که هکرها توانسته بودند از دریچه خرید اینترنتی سایت این شرکت به اطلاعات آن نفوذ کنند و رمز آن را به دست بیاورند. این دو آفریقایی خیلی زود دستگیر شدند اما یکی از اولین سرقت های سایبری در سال جدید میلادی را به نام خود ثبت کردند.
3939