ماجرای خطای امنیتی در سایت‌های بانک مرکزی؛ اختلال در گواهی SSL و رد حمله سایبری

پایگاه‌های اطلاع‌رسانی و سامانه‌های رسمی بانک مرکزی به دنبال لغو گواهی فنی از سوی تامین‌کننده خارجی با خطای امنیتی SSL مواجه شدند؛ موضوعی که شایعه حمله سایبری را تکذیب و دسترسی به خدمات را مشروط به عبور از هشدار مرورگر کرده است.

علت اصلی نمایش خطای امنیتی در سامانه‌ها

کاربران در هنگام مراجعه به وب‌سایت‌ها و سامانه‌های اطلاع‌رسانی بانک مرکزی با خطای «Your connection is not private» مواجه می‌شوند. این خطا مستقیماً به اختلال و نامعتبر شدن گواهی‌های امنیتی SSL مربوط است که وظیفه رمزنگاری تبادل اطلاعات میان کاربر و سرور را بر عهده دارند.

گواهی فنی و امنیتی برخی پایگاه‌های اطلاع‌رسانی مرتبط به دلیل اقدامات طرف خارجی لغو شده است و اقدامات فوری برای پیاده‌سازی زیرساخت‌های جایگزین و رفع دائمی نقص در حال اجراست.

رد شایعه حمله سایبری و تداوم خدمات

از دسترس خارج شدن مستقیم وب‌سایت‌های رسمی، نگرانی‌هایی درباره احتمال نفوذ و حملات گسترده سایبری ایجاد کرده بود. با این حال، بررسی‌های فنی نشان می‌دهد که هیچ‌گونه هک یا نفوذی رخ نداده و زیرساخت‌های اصلی شبکه سالم هستند.

• پایداری خدمات: تمامی فرایندها و سامانه‌های خدماتی بانک مرکزی در مدار فعالیت قرار دارند.
• نحوه دسترسی موقت: مراجعان می‌توانند با پذیرش ریسک و عبور از پیام هشدار امنیتی در مرورگر، وارد صفحات مورد نظر شوند.
• پیگیری از مجاری رسمی: کاربران باید اخبار و اطلاعیه‌های تکمیلی را صرفاً از منابع معتبر پیگیری کنند.

وضعیت امنیت شبکه بانکی

در ماه‌های گذشته، شبکه بانکی کشور با چالش‌ها و تهدیدات سایبری گوناگونی مواجه بوده است که حساسیت‌ها را نسبت به هرگونه اختلال دوچندان می‌کند. با این حال، ماهیت مشکل فعلی صرفاً به ابطال گواهی‌های دیجیتال توسط مراجع خارجی مرتبط بوده و اختلالی در امنیت داده‌ها و تراکنش‌های بانکی به وجود نیاورده است.