🔴روز دوشنبه ۲۷ آذر جایگاه‌های #سوخت در ایران مورد #حمله_سایبری قرار گرفتند و از دسترس خارج شدند و ابراهیم رئیسی دستور رفع فوری اختلال پمپ‌ بنزین‌ها را صادر کرد. مدارک منتشر شده توسط گروه هکری #گنجشک_درنده که مسئولیت نفوذ را برعهده گرفته است، نشان می‌دهد که همچون هک‌های قبلی، به نظر می‌رسد استفاده از نرم‌افزارهای قدیمی و از دور خارج شده و عدم رعایت مسائل اولیه امنیتی، می‌تواند یکی از دلایل هک باشد. بر اساس تصاویر منتشر شده سامانه سوخت از سیستم‌ عامل قدیمی که سال‌هاست پشتیبانی از آن متوقف شده، استفاده می‌کرده است.

🔴یک ماه قبل مسئولی در وزارت نفت گفته بود که سامانه فاقد هرگونه ارتباطی برخط می‌باشد و هک ناپذیر است. اما این اتفاق هم نشان داد که ایزوله‌سازی راهکاری اساسی نیست و رعایت اصول امنیتی و استفاده از ابزارهای به‌روز مهم‌تر است.

🔴مسئولان جمهوری اسلامی همواره دلیل راه‌اندازی #اینترنت_ملی یا همان #شبکه_ملی_اطلاعات و البته پیگیری سیاست #فیلترینگ را راه‌هایی برای مقابله با حملات سایبری خارجی عنوان می‌کنند. در حالی که در سال‌های اخیر بسیاری از شبکه‌های منزوی که به اینترنت متصل نبودند هم هک شدند.

🔴پیش‌تر در پس‌کوچه در ارتباط با تاریخچه هک سامانه‌های الترونیکی دولتی، وضعیت امنیت سایبری کشور و روش‌های نفوذ مطلبی منتشر کرده بودیم.

👈در پس‌کوچه بخوانید

👈در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

👀جواد اوجی، وزیر نفت دولت ابراهیم رئیسی در واکنش به #هک شدن دوباره #سامانه_سوخت گفته که «با یک کار جهادی و با بسیج کردن ۲۲ هزار نفر و صبوری مردم در همان ساعات اولیه توطئه را خنثی کردیم.» او در ادامه اضافه کرد که «اسم عملیاتشان را #گنجشک گذاشته‌اند اما خبر ندارند اینجا ایران است و در سال ۵۷ پر عقاب ریخت چه برسد به گنجشک.»

👀در جریان هک سامانه سوخت مشخص شده که این سامانه از سرور ویندوز منقضی شده و غیرفعال استفاده می‌کرده است. ضعف‌های نرم‌افزاری، سخت‌افزاری و عدم استفاده از نیروی انسانی متخصص همواره در همه سطوح به‌ویژه سامانه‌های دولتی در جمهوری اسلامی دیده می‌شود. دستگاه‌ها و نهادهای حکومتی در ایران بیش از پرداختن به بهبود سرویس و افزایش امنیت سامانه‌ها، به پنهان کردن نقاط ضعف خود و پیگیری سیاست‌های محدودسازی مثل #فیلترینگ و تحقق #شبکه_ملی_اطلاعات مشغولند!

@PaskoochehBot
@Paskoocheh