شواهد جدید از هک و افشای اطلاعات مشتریان بلوبانک

روز گذشته اخباری مبنی بر افشای اطلاعات مشتریان و هک بلوبانک در رسانه ها منتشر شد که متعاقب آن بلوبانک این خبر را تکذیب کرد و طی بیانیه مطبوعاتی اعلام کرد که هک نشده ایم و حساب ها در امنیت کامل قرار دارد.

ساعاتی بعد وب سایت شهر سخت افزار با استناد به شواهد و مدارک جدید از گروه هکری نوشت که این هکر اطلاعات 25,000 مشتری بلو بانک را جهت اثبات ادعای خود در اختیار این رسانه گذاشته است.

این شخص اعلام کرده که در صورت دریافت مبلغ، نه تنها از افشای اطلاعات بیشتر خودداری می‌کند، بلکه حاضر است نواقص امنیتی را به بانک اعلام کند.

گفته می شود وی برای اثبات ادعای خود، بخشی از داده‌های مشتریان را که شامل ۲۵ هزار شماره کارت، نام کامل مشتری و شماره تماس آنهاست، در اختیار این سایت قرار داد است.

برخلاف تکذیبیه بلو بانک، این هکر برای اثبات ادعای خود با گرفتن شماره موبایل دو نفر از اعضای تحریریه شهر سخت افزار، کد ملی و نام کامل آنها را اعلام کرد. پس از آن، این هکر یک فایل اکسل حاوی شماره کارت بانکی، شماره موبایل و نام کامل 25 هزار مشتری بلو بانک را به عنوان نمونه در اختیار  این سایت قرار داده است.

گویا شهر سخت افزار برای بررسی صحت این اطلاعات به طور تصادفی با چند نفر از آن‌ها تماس گرفته است و این افراد، درستی هویت، شماره موبایل و شماره کارت بلوبانک خود را تایید کردند.

هرچند هنوز کاملاً مطمئن نیستیم که هکر مورد بحث به اطلاعات حساس بیشتری دسترسی دارد یا خیر، اما همین داده‌ها نیز با توجه به قوانین محرمانگی بانکداری، حساسیت بالایی دارند و احتمالاً دسترسی غیرمجاز به سیستم‌های بلو بانک را تأیید می‌کنند.

اگرچه بلو بانک در بیانیه خود اعلام کرده است که «اطلاعات مشتریان و حساب‌های بلو در امنیت کامل قرار دارند و هک نشده‌اند»، اما به نظر می‌رسد فایلی که هکر در اختیار شهرسخت‌افزار قرار داده، دستکم به معنای لو رفتن اطلاعات مهم بخشی از مشتریان این بانک و مصداق نشت اطلاعات است.