شرح درباره هک اطلاعات 23 پروژه اولویت دار دولت الکترونیکی - فروشگاه طفره

به گزارش فروشگاه طفره، سازمان فناوری اطلاعات در مورد انتشار داده های سامانه رصد و پایش 23 پروژه اولویت دار دولت الکترونیکی بیانیه داد.

به گزارش فروشگاه طفره به نقل از خبرگزاری مهر، سازمان فناوری اطلاعات ایران بیان کرد: سامانه رصد و پایش مدیریت 23 پروژه اولویت دار دولت الکترونیکی در تاریخ 20 آبان سال 1399 مورد حمله نهاده شده است که منجر به انتشار بعضی از اخبار نادرست در این خصوص شده است. به همین دلیل توضیحات زیر جهت اطلاع افکار عمومی ارائه می گردد.

سامانه رصد و پایش مدیریت 23 پروژه اولویت دار دولت الکترونیکی با هدف پیگیری مطالبات عمومی در هفته دولت مورد رونمایی نهاده شد و در دسترس عموم نهاده شد. در این سامانه اطلاعات خوداظهاری 25 دستگاه اجرایی کشور، در قالب 23 پروژه دولت الکترونیکی اعم از اطلاعات شرایط موجود هر پروژه، میزان پیشرفت و آنالیز برنامه پروژه، شرایط مطلوب پروژه و سایر اطلاعاتی که در قالب پروتکل های مورد توافق معین شده بودند و مرتبط با اطلاعات کنترل این پروژه ها است، منتشر شده بود.

سامانه مذکور یک سامانه شفافیت برای دسترسی شهروندان به اطلاعات این پروژه ها بوده است که تمامی اطلاعات وارد شده توسط دستگاه ها در قالب های از پیش معین شده و به صورت استاندارد در اختیار عموم نهاده شده بود و تمامی شهروندان با مراجعه به درگاه اصلی این سامانه قادر به دستیابی به این اطلاعات بدون احتیاج به هیچ گونه دسترسی خاصی بوده اند.

همچنین این امر در تاریخ 1399/06/05 در برنامه تلویزیونی طلوع (شبکه 4) و نیز در مصاحبه با روزنامه ایران 1399/8/12 توسط معاون سیاست گذاری سازمان فناوری اطلاعات اطلاع رسانی شده بود. به این ترتیب این سامانه حاوی هیچ نوع اطلاعات محرمانه یا غیرقابل انتشار نبوده است.

تغییر ظاهر (Deface) ورودی سایت از منظر نشت اطلاعات، هیچ گونه دستاوردی برای هکرها نداشته است و داده هایی که در این حمله مورد نفوذ نهاده شده اند همان داده هایی بودند که در اختیار عموم نهاده شده بودند و حتی سامانه اصلی ورود و مدیریت داده ها (که داده های قابل انتشار دستگاه های اجرایی در آن ارائه می شده است و ورودی دستگاه ها به وسیله آن بوده است) نیز از حمله اجرا شده مصون بوده است.

ضمن عذرخواهی بابت در دسترس نبودن سایت مورد نظر، به منظور جلوگیری از تکرار این اتفاق پس از بهبود آسیب پذیری، از هفته آینده این سامانه جهت استفاده عمومی و افزایش شفافیت و نظارت عمومی مجدداً در دسترس عموم قرار خواهد گرفت.