هک و فروش اطلاعات ۱۸ شرکت بیمه ای /تغییر رییس کل بیمه مرکزی

اطلاعات  ۱۸ شرکت  بیمه ای توسط هکرها هک شد

-گروهی که روز شنبه   مدعی هک یک شرکت تاکسی اینترنتی شده بود، ظاهرا اطلاعات ۱۸ شرکت بیمه‎‌ ای ایرانی هم در اختیار دارد و اعلام کردا که آماده فروش آنهاست.

برلساس اخبار منتشر شده این گروه هکری ۱۱۵ میلیون رکورد اطلاعات در اختیار آنان است 

اتفاقی که گفته می شود نزدیک به یکماه پیش اتفاق افتاده است

اطلاعات ۱۸ کارگزاری بیمه، به قیمت ۴ میلیارد تومان به فروش گذاشته شد

تا این لحظه، «مجید مشعلچی فیروزآبادی»، قائم‌مقام بیمه مرکزی تنها مسوول در صنعت بیمه کشور است که در مورد این حادثه صحبت کرده است. او ضمن تایید به سرقت‌رفتن اطلاعات بیمه گزاران، گفته این اطلاعات، قدیمی بوده و نمی‌تواند مورد سوءاستفاده قرار بگیرد.

امروز همزمان با این خبر اعلام شد که رییس بیمه مرکزی ایران نیز تغییر کرده است 

لیست ادعایی هکرها از  بیمه‌های آماده برای فروش 

بیمه البرز با ۱۹.۵ میلیون رکورد - ۱۰،۰۰۰ دلار

بیمه دانا با ۱۵.۵ میلیون رکورد - ۹،۰۰۰ دلار

بیمه معلم با ۱۰ میلیون رکورد - ۷،۰۰۰ دلار

بیمه سامان با ۹.۸ میلیون رکورد - ۷،۰۰۰ دلار

بیمه آتیه با ۱۱ میلیون رکورد - ۷،۰۰۰ دلار

بیمه نوین با ۷.۴ میلیون رکورد - ۶،۰۰۰ دلار

بیمه کارآفرین با ۸ میلیون رکورد - ۶،۰۰۰ دلار

بیمه دی با ۸.۷ میلیون رکورد - ۷،۰۰۰ دلار

بیمه میهن با ۵ میلیون رکورد - ۵،۰۰۰ دلار

بیمه ما با ۲.۸ میلیون رکورد - ۲،۰۰۰ دلار

بیمه آرمان با ۳ میلیون رکورد - ۲،۰۰۰ دلار

بیمه پارسیان با ۲.۷ میلیون رکورد - ۲،۰۰۰ دلار

بیمه سرمد با ۱.۸ میلیون رکورد - ۱،۵۰۰ دلار

بیمه تجارت با ۱.۵ میلیون رکورد - ۱،۵۰۰ دلار

بیمه تعاون با ۱.۶ میلیون رکورد - ۱،۵۰۰ دلار

بیمه معین با ۶.۱ میلیون رکورد - ۵،۵۰۰ دلار

بیمه امید با ۵۰۰ هزار رکورد - ۱۰۰۰ دلار

بیمه حافظ با ۴۰۰ هزار رکورد - رایگان

بیمه کاریزما با ۳ هزار رکورد - رایگان 

----

مجموعا بیش از ۱۱۵ میلیون رکورد اطلاعات شامل:

نام، نام خانوادگی، تاریخ تولد، نام پدر، شماره تلفن/موبایل، شماره شناسنامه، کد ملی، کد ملی شرکت و ... 

قیمت کل دیتا ۸۱،۰۰۰ دلار می‌باشد که در صورتیکه تمایل به خرید کل آن باشد با تخفیف ویژه ۷۵،۰۰۰ دلار فروخته میشود.

علی استادهاشمی رئیس کل بیمه مرکزی شد+سوابق

با پیشنهاد وزیر امور اقتصادی و دارایی و تصویب هیئت وزیران، علی استاد هاشمی به عنوان رئیس کل بیمه مرکزی جمهوری اسلامی ایران منصوب شد

هیئت وزیران به پیشنهاد وزیر امور اقتصادی و دارایی و به استناد ماده (۱۹) قانون تأسیس بیمه مرکزی ایران و بیمه‌گری، علی استاد هاشمی را به عنوان رئیس کل بیمه مرکزی جمهوری اسلامی ایران تعیین کرد.

وی پیش از این معاون نظارت و عضو هیات عامل بیمه مرکزی بود.

استادهاشمی دارایدیریت مالی از دانشگاه شهید بهشتی و عضو هیات علمی دانشگاه است. وی همچنین سوابق متعدد اجرایی و مدیریتی در معاونت اداری مالی و عضویت هیات مدیره شرکتهای مختلف خصولتی از جمله بیمه سینا، لیزینگ سینا؛ شرکت فارماشیمی و شرکت سرمایه گذاری آذرین دارد.

در همین حال استاد هاشمی، همچنین در شرکت هایی مانند شستا، شرکت سرمایه گذاری آتیه صبا صندوق بازنشستگی کشوری، عضویت کمیته حسابرسی شرکت بورس اوراق بهادار تهران، بیمه سینا، شرکت سرمایه گذاری نفت، گاز و پتروشیمی تامین اجتماعی (تاپیکو) و شرکت تامین سرمایه کیمیا دارای سوابق است.

پیش از این مجید بهزادپور از اسفند ماه سال 1400 عهده دار ریاست کل بیمه مرکزی بود که با حکم دکتر خاندوزی به عنوان مشاور وزیر منصوب شد..

اعتماد نیز در گزارشی نوشت نوشت: ۲۴ ساعت پس از تایید هک شدن اپلیکیشن «تپسی» و به فروش گذاشتن اطلاعات افشا شده در فضای مجازی، مشخص شده گروه هکری که اطلاعات مختلف مسافران این اپلیکیشن را در معرض فروش گذاشته، ۲۰ روز پیش هم با هک اطلاعات ۱۸ شرکت فعال بیمه، آمادگی خود را برای فروش آن در فضای مجازی اعلام کرده بود.

این گروه هکری در آگهی فروش اطلاعات در دست خود، عنوان کرده بود که ۱۱۵ میلیون رکورد اطلاعاتی شامل: نام، نام‌خانوادگی، تاریخ تولد، نام پدر، شماره تلفن/موبایل، شماره شناسنامه، کد ملی، کد ملی شرکت و ... را در اختیار دارد. بانک اطلاعات و دیتای لو رفته از دو شرکت ابتدایی این لیست روی هم ۳۵ میلیون رکورد است.

چطور این اتفاق افتاده است؟

شرکت‌های بیمه برای ایجاد ساختار بانک اطلاعاتی و دیتاسنتر خود نیاز به پشتیبان فنی دارند. از این رو، گفته می‌شود شرکتی با رنگ و لعاب استارت‌آپی مسوولیت این کار را به عهده گرفته است. این شرکت خود را «بزرگ‌ترین ارایه‌دهنده راهکار‌های نرم افزاری جامع و یکپارچه بیمه‌گری (core insurance) به صنعت بیمه کشور» معرفی کرده است. لوگو ۲۴ شرکت بیمه‌ای نیز در وب‌سایت این شرکت موجود است که به عنوان «مشتریان» آن نام برده شده‌اند. حالا گفته می‌شود که هک اطلاعات از طریق همین شرکت صورت گرفته است. گویا این شرکت، پیمانکار برخی شرکت‌های بیمه بوده و مورد تایید بیمه مرکزی هم نبوده است.

وب‌سایتی به نام «خرد و کلان» به نقل از یک مقام آگاه که نامی از وی نبرده عنوان کرده که «شرکتی که اطلاعات آن هک شده است، ارتباطی با بیمه مرکزی نداشته و اتفاقا مرکز فناوری و حراست بیمه مرکزی، بار‌ها تذکرات لازم در خصوص عدم امنیت این شرکت را به صورت کتبی و شفاهی اعلام کرده بود.» با توجه به اینکه تاریخ افشای این اطلاعات سه هفته پیش بوده، مشخص نیست چرا بیمه مرکزی به عنوان نهاد ناظر بر صنعت بیمه تاکنون در این باره سکوت کرده بود؟ آیا اگر آن‌گونه که عنوان می‌شود پدافند غیرعامل در این سازمان به درستی عمل کرده بود و هشدار‌های لازم برای ارتقای سطح ارتباط امن داده می‌شد، موضوع هک شدن اپلیکیشن تپسی نیز پیش می‌آمد؟ و نکته بعدی اینکه وقتی برای موضوعی به نام «پوشش کارکنان» در استارت‌آپ‌ها، به سرعت کمیته تعیین وضعیت تشکیل شده و تصمیم هم گرفته می‌شود؛ چرا برای چنین موضوع مهمی هیچ کمیته‌ای تشکیل یا اطلاع‌رسانی نشده است؟

خبرنگار «اعتماد» کسب اطلاع کرده که برخی مدیران مرتبط با امنیت شبکه در بیمه مرکزی همزمان با وقوع یکی از بحران‌های امنیتی در هک و افشای اطلاعات کاربران بیمه، در خارج از کشور به سر می‌برند.

واکنش بیمه مرکزی

هیچ یک از شرکت‌ها در خصوص لو رفتن اطلاعات کاربران خود موضع‌گیری رسمی نداشته‌اند. اما بیمه مرکزی به عنوان بخش رگولاتوری این ماجرا، هک شدن شرکت‌های بیمه‌ای را «شبهه‌افکنی برخی کانال‌های خبری و رسانه‌ها» به «دلایل غیرتخصصی» خوانده و عنوان کرده که «صنعت بیمه همچنان امانتدار مردم خواهد بود.» بیمه مرکزی در بیانیه خود اضافه کرده که «شرکت‌های بیمه‌ای کشور در عقد قرارداد با شرکت‌های پیمانکاری مرتبط با حوزه اطلاعات و آمار از استقلال نسبی برخوردارند و دسترسی به برخی اطلاعات عمومی بیمه‌گذاران در سطوح مختلف امکان‌پذیر است.»

بیمه مرکزی به عنوان نهاد ناظر صنعت بیمه همچنین هرگونه «هک شدن» یا «افشای» اطلاعات را نیز رد و اضافه کرده که «آنچه به شکل سهو یا عمد به اختلال در سامانه‌های بیمه مرکزی تعبیر شده به هیچ عنوان صحت ندارد و بر اساس آمار موجود مجموعه‌های پدافند غیرعامل و مرکز فاوای بیمه مرکزی با قدرت هر چه تمام‌تر و امنیت بالا از اطلاعات بیمه‌گذاران محافظت می‌کند. با این وجود هر گونه ایجاد خدشه در اعتماد عمومی برای نهاد ناظر صنعت بیمه پذیرفتنی نیست و موضوع مطرح شده از مدت‌ها قبل توسط کارشناسان امنیت بیمه مرکزی و مراجع ذی‌صلاح دیگر رصد شده و با دقت و حساسیت در حال پیگیری است.»

هر چند در بخشی از این «بیانیه» بیمه مرکزی تلاش کرده تا از خود نیز سلب مسوولیت کند و نوشته است: «هشدار‌های لازم امنیتی که از مدت‌ها قبل به برخی شرکت‌های بیمه در انتخاب پیمانکار و استاندارد‌های امنیتی که باید داشته باشد، داده شده بود.» همچنین «به شرکت مرتبط هم به‌رغم تذکرات قبلی اعلام شده که با اقدامات فنی پیشگیرانه حتی از دیتای تاریخ مصرف گذشته و فرعی خود نیز مراقبت بیشتری کنند.» بیمه مرکزی اضافه کرده که «تا برقراری کامل استاندارد‌های مورد نظر تخت رصد قرار دارد تا افکارعمومی بیش از این دستخوش ابهام و آسیب نشود.» روز گذشته مجید مشعلچی‌فیروزآبادی، قائم‌مقام بیمه مرکزی نیز اطمینان داد که «اطلاعات به سرقت رفته از بیمه‌گزاران، نمی‌تواند مورد سوءاستفاده قرار بگیرد.»، چون از نظر او «این ماجرا به یک ماه پیش مربوط بود و اکنون تمام شده است.»

در واکنش به این اتفاقات، مدیر ارشد فناوری در یک هلدینگ دانش‌بنیان حوزه فناوری اطلاعات در رشته توییتی نوشته است: «حدودا دو ماه از اطلاع‌رسانی تلگرامی همین گروه [هکرها]در خصوص نفوذ و فروش اطلاعات شرکت‌های مختلف بیمه‌ای گذشته و هیچ واکنش عمومی از بیمه مرکزی یا نهاد‌های مختلف امنیت اطلاعات در این خصوص منتشر نشده است. این موضوع باعث می‌شود که بقیه سازمان‌ها و شرکت‌ها درس آموخته‌ای کسب نکنند، تا زمانی که برای آن‌ها هم همین موضوع پیش بیاید. چه بسا روش نفوذ به تپسی مشابه با بیمه بوده و اگر اطلاعات فنی آن نفوذ منتشر می‌شد الان به تپسی نفوذ نشده بود. پنهانکاری و تکذیب‌های مداوم هیچ کمکی به بهبود امنیت اطلاعات نخواهد کرد.»

برکناری رییس کل بیمه مرکزی

مجموعه اتفاقات در حوزه هک اطلاعات کاربران شرکت‌های بیمه‌ای، منجر به تصمیم‌گیری جدید در حوزه نهاد ناظر بیمه شده و در جلسه‌ای فوری رییس جدید بیمه مرکزی معرفی شد.

رییس جدید علی استاد هاشمی، دارای مدرک تحصیلی دکترای مدیریت مالی دانشگاه شهید بهشتی و عضو هیات علمی دانشگاه پیام نور است. حضور او در پست معاون نظارتی بدون سابقه کار مشخص در این حوزه، پیش از این موجب انتقاد‌های بسیاری توسط فعالان بیمه‌ای شده بود.

این در حالی است که حضور این چهره نزدیک به وزیر امور اقتصادی و دارایی در بیمه مرکزی، به دلیل «دوشغله بودن» توسط دیوان محاسبات غیرقانونی اعلام شده است.

آثار منفی فیلترینگ

البته که بخش بزرگی از حملات سایبری جدید را نیز باید در حوزه اختلال‌های اینترنتی جست‌وجو کرد. بر اساس گزارشی که به تازگی کمیسیون صنایع و معادن مجلس از وضعیت اینترنت در ایران منتشر کرده، سهم پهنای باند ناشناس در شبکه (ترافیکی که سیستم فیلترینگ قادر به تشخیص پروتکل آن نیست) از کمتر از ۵ درصد بین‌الملل در سال گذشته به حدود ۲۵ درصد در حال حاضر رسیده است. این بدان معناست که بخش بزرگی از کاربران اینترنت در ایران برای اتصال به آنچه «اینترنت بین‌الملل» خوانده می‌شود، از فیلترشکن استفاده می‌کنند.

محمدجواد آذری‌جهرمی، وزیر پیشین ارتباطات در این باره می‌گوید: «این یعنی ناکارآمدی و شکست برای فیلترینگ. این یعنی ناآگاهی حکمرانی از حتی نوع بخش بزرگی از ارتباطات بین‌الملل و افزایش تهدیدات سایبری علیه منافع ملی.» کمیسیون صنایع و معادن مجلس در این گزارش آثار منفی دیگری در استفاده از فیلترشکن‌ها در شبکه اینترنت ایران عنوان کرده است. باز شدن نشت فعال، پایین آمدن پهنای باند، مخاطرات امنیتی برای مردم و شبکه ارتباطی و قرار گرفتن اطلاعات کاربر در معرض دسترسی هکر‌ها از آثاری است که موج استفاده از فیلترشکن‌ها در اینترنت ایران بر‌جای گذاشته است.