ایلنا گزارش میدهد؛
سامانه نا امن کارانه/ آقای قالیباف مسئولیت امنیت و نگهداری از اطلاعات شخصی کارجویان کشور بر عهده چه کسی است؟ + عکس
روز گذشته سایت طرح سامانه ملی کارانه محمد باقر قالیباف، در جهت شناسایی و ایجاد اشتغال برای کارجویان کشور توسط هکرها مورد حمله قرار گرفت و این سایت برای مدتی از دسترس خارج شد. طبق گفته منابع آگاه، مسئول امینت این سامانه هنوز معلوم نیست چرا که مدیر شرکت ارائه دهنده CDN این سامانه در گفتگو با خبرنگار ایلنا اعلام کرد که ما هیچ مسئولیتی در قبال امنیت اطلاعات این سامانه نداریم.
به گزارش خبرنگار فناوری ایلنا، سایت ملی کارانه به عنوان طرح اشتغال محمد باقر قالیباف، یکی از نامزدهای دوازدهمین انتخابات ریاست جمهوری در جهت شناسایی و ایجاد اشتغال برای کارجویان کشور و پرداخت 250 هزار تومانی به این افراد تا زمان پیدا کردن شغل برای آنها، توسط تیمی از هکرهای مجرب و حرفهای مورد حمله قرار گرفته است و اعلام شده که بعد از گذشت حدود 30 دقیقه از آغاز فعالیت این سامانه ، هکرها طی حملاتی در تلاش برای ایجاد اختلال در سامانه بودهاند. همچنین طبق اطلاعات منتشر شده از سوی مسئولین سامانه کارانه، طی 15 دقیقه اول بازگشایی این سامانه حدود دو هزار نفر در این سامانه ثبت نام کردهاند.
بعد از شروع به کار سایت کارانه و پیگیری مشخص شد که یک شرکت معتبر و بسیار حرفهای، خدمات CDN و سامانه امنیت ابری را برای سامانه کارانه قالیباف انجام میدهد که نشان از مهم بودن این مسئله برای تبلیغات هر چه بیشتر این نامزد انتخاباتی دارد. این درحالی است که اجرایی شدن آن به هر منظور و به خصوص استفاده از اطلاعات کاربرانی که در آن ثبت نام میکنند یک تخلف آشکار و بزرگ از نگاه فعالان حوزه امنیت سایبری و فناوری اطلاعات تلفی میشود.
طبق اطلاعات فوق، دامنه سامانه ملی کارانه به آدرس www.kar96.ir که طرحی در بحث اشتغال از سوی محمد باقر قالیباف، نامزد دوازدهمین دوره ریاست جمهوری است متعلق به فردی با نام "حامد فلاحی" است و در روز 4 ماه مه سال 2017 میلادی مصادف با 14 اردیبهشت ماه یعنی روز گذشته همزمان با معرفی و بالا آمدن این سایت ثبت و به صورت یکساله تا تاریخ 24 آوریل سال 2018 میلادی مصادف با 4 اردیبهشت ماه سال 1397 خریداری شده است. بسیار جالب است که این سامانه چطور در عرض یک روز معرفی، تبلیغ و راهاندازی شد و در نهایت بعد از حمله گروهی از هکرها و از دسترس خارج شدن صفحه اصلی و راهاندازی دوباره آن به دلیل ارتقا پیدا نکردن سرور و به دلیل مراجعه مردم برای ثبت نام به دلیل شعارهای جذاب و فریبنده این سایت در برخی از مواقع از دسترس خارج میشود و یا به اصطلاح دان میشود.
محمد جواد روح، روزنامه نگار و تحلیلگر سیاسی، گفت: ایراد کار آقای قالیباف آن بود که سعی کرد ژست پوپولیستی احمدی نژاد را تکرار کند؛ اما مشکل آن بود که ژست وی، اصالت نداشت و در نتیجه، برای درصد بالایی از رای دهندگان باورپذیر نبود. از طرفی پاسخ های دکتر جهانگیری و در ادامه روحانی به قالیباف، تاثیر وعده های او را کاهش داد. در ادامه هم، در موضوعات مختلف از قبیل وعده 2/5 برابر کردن منابع مالی کشور، چندبرابر کردن یارانه ها، سیستم کارانه، اشنغالزایی پتروشیمی، تولید برق از زباله و... هم مورد انتقاد جدی کارشناسان و حتی مقاماتی در سطح ریاست مجلس قرار گرفت.
وی گفت: این موقعیت انفعالی، قالیباف را واداشت حداقل برای باورپذیری کردن ایده اصلی انتخاباتی خود (طرح کارانه) که کمتر هم مورد نقد قرار گرفته بود، کاری کند و آن کار، راه اندازی این سایت بود. به هر حال، آقای قالیباف با راه اندازی این سایت نشان داد که اگر برنامه مشخصی برای اتحاد اشتغال و کاهش نرخ بیکاری ندارد، اما ابتکار عمل هایی برای سرکار گذاشتن مردم پیدا کرده است. مثل طرح سهام عدالت یا صندوق امام رضا دولت احمدی نژاد...
آغاز به کار این سامانه این در حالی است که هنوز معلوم نیست که آیا فعالیت آن مجوزی دارد یا خیر؟ چرا پیش از آن که محمدباقر قالیباف رئیس جمهور شود، فعالیت این سامانه آغاز شده است؟!
یک کارشناس فناوری اطلاعات و ارتباطات در گفتگو با ایلنا گفت: آغاز به کار سایت سامانه ملی کارانه قالیباف یک تخلف انتخاباتی روشن است که باید پیگیری شود. در بحث حریم خصوصی کاربران و اطلاعاتی که کاربران در آن وارد میکنند باید گفت که آقای قالیباف آیا مجوزی برای این کار دارد؟ آیا رئیس جمهور شده است؟ آیا پلیس فتا و نهادهای امنیتی در جریان هستند؟ چرا که مسئله استفاده از اطلاعات کاربران از جمله نام، شماره تلفن و کد ملی بسیار مهم است و باید مجوزهایی دریافت شود و از این اطلاعات در یک بستر ایمن نگهداری شود، در غیر این صورت ممکن است حتی سرویسهای جاسوسی برای دریافت اطلاعات کاربران ایرانی این سایت را هک کنند و این خطرناک است.
این کارشناس در ادامه افزود: بهتر است مردم به جای شتابزدگی، منطقی و سنجیده عمل کنند تا اطلاعاتشان در اختیار افراد سودجو قرار نگیرد.
گفتنی است که طبق سامانه کارگروه تعیین مصادیق مجرمانه، سایتهایی که بدون مجوزهای قبلی اقدام به دریافت، انتشار یا توزیع اطلاعات خصوصی کاربران بکنند، مجرم شناخته میشوند و باید با آنها برخورد شود برای پیگیری بیشتر این مضوع میتوان به سایت کارگروه تعیین مصادیق مجرمانه به آدرس internet.ir مراجعه کرد.