سایت تحت اختیار سازمان فناوری اطلاعات هک شد

روز دوشنبه 19 آبان ماه سایت رصد و پایش دولت الکترونیکی به نشانی (e-monitor.ito.gov.ir) مورد حمله سایبری قرار گرفته و هک شده است.

گفته می شود پس از هک شدن این سایت، پیغام Hacked By Angal337 در صفحه اصلی این سایت درج شده است.

در ماه گذشته نیز تعدادی از سایت ها و درگاه های الکترونیکی دولتی نظیر سایت سازمان بنادر و دریانوردی هم مورد هجوم هکرها قرار گرفته و هشدارهای لازم به همه دستگاه های دولتی برای محافظت از سایت های خود داده شده بود اما این سایت که تحت اختیار سازمان فناوری و اطلاعات قرار دارد،  به دلیل عدم رعایت اقدامات امنیتی این سایت بسیار آسیب پذیر بوده است.

لازم به ذکر است طرح رصد و پایش دولت الکترونیکی دارای دو سایت فعال بوده که علاوه بر سایت هک شده، سایت (monitor.ito.gov.ir) نیز در حال حاضر در این زمینه فعال است.

بررسی های فنی علت هک شدن سایت نشان می دهد که بر خلاف پروتکل‌های امنیتی، تیم فنی و پیمانکار پروژه به دلیل تصمیم سازمان مبنی بر انتقال دیتا از سایت هک شده به سایت جدید، مسائل امنیتی را در سایت هک شده مورد توجه قرار نداده و همین امر موجب ایجاد رخنه در آن شده است.

بر اساس طرح دولت الکترونیک، دیتای دریافتی از تمامی دستگاه‌های دولتی، در هر دو سایت بارگزاری شده که هکران به آنها دسترسی پیدا کرده‌اند. در همین راستا با توجه به اتصال هردو سایت به یک سرور، امکان هک شدن سایت دوم و همچنین دسترسی مجدد هکرها به این اطلاعات بسیار بالاست.

منبع : حامیان ولایت