برای کارکرد بهتر وب‌سایت و بهبود تجربه کاربری شما با سرتفا، ما نیاز به اجرای سرویس تجزیه و تحلیل آماری داریم، آیا موافق این موضوع هستید؟

بررسی‌های سرتفا نشان می‌دهد که

درگاه‌های خدمات دولت الکترونیک استان‌های کشور هک شده‌اند

بررسی‌های سرتفا نشان می‌دهد که برخی از درگاه‌های خدمات دولت الکترونیک استان‌های کشور، توسط افراد ناشناس هک شده‌اند. این درگاه‌ها که همگی از یک سیستم مدیریت محتوا یکسان استفاده می‌کنند، در حال حاضر برای بازدید کاربران ناامن محسوب شده و می‌بایست مسئولان آن‌ها، اقدامات لازم جهت بررسی و پاکسازی این وب‌سایت‌ها را در دستور کار خود قرار دهند.


08 اردیبهشت 98 | 10:44
درگاه‌های خدمات دولت الکترونیک استان‌های کشور هک شده‌اند

آخرین بررسی‌های سرتفا روی دامنه‌های دولتی کشور ایران نشان می‌دهد که مجموعه‌ای از وب‌سایت‌های دولت الکترونیک استان‌ها، زیر نظر وزارت ارتباطات و فناوری اطلاعات، توسط افراد ناشناس مورد نفوذ قرار گرفته و در حال حاضر به‌لحاظ امنیتی، احتمال خطر این وب‌سایت‌ها برای بازدیدکنندگان وجود دارد.

آنچه که بررسی‌های اولیه ما در آزمایشگاه سرتفا نشان می‌دهد، اطلاعات موجود در این وب‌سایت‌ها در مواردی حذف و در بعضی موراد دستکاری شده‌اند که نشان‌دهنده حملات تزریق کد «SQL injection» به پایگاه‌های اطلاعاتی به کار رفته در این وب‌سایت‌ها است.

هک شدن وب‌سایت‌های دولت الکترونیک استان‌های کشور

علاوه بر این، بررسی‌های ما نشان می‌دهد که هکرها شل‌کد‌های «ShellCode» مخصوص سرورهای جاوا که به‌صورت عمومی در دسترس هستند را در برخی از این وب‌سایت‌ها بارگذاری کرده‌اند.

شل کد آپلود شده در وب‌سایت‌های دولت الکترونیک

شواهد نشان می‌دهد که در حال حاضر وب‌سایت‌های «درگاه خدمات دولت الکترونیک استان قزوین»، «درگاه خدمات دولت الکترونیک استان فارس»، «درگاه خدمات دولت الکترونیک استان مازندران» به‌صورت کامل مورد نفوذ هکرها قرار گرفته‌اند و برخی دیگر از وب‌سایت‌ها، متعلق به دیگر استان‌ها مانند اصفهان، سمنان، کرمانشاه و... به دلیل از دسترس خارج شدن (آفلاین بودن)، وضعیت‌شان مشخص نیست.

در همین‌رابطه توصیه ما به همه کاربران و بازدیدکنندگان درگاه‌های خدمات دولت الکترونیک استان‌های کشور این است که تا اطلاع ثانوی از مراجعه به این وب‌سایت‌ها خودداری کرده و منتظر اخبار تکمیلی درباره پاکسازی این وب‌سایت‌ها باشید.

در پایان لازم به‌یادآوری است که هکرها امکان سرقت اطلاعات شهروندان عضو در این وب‌سایت‌ها را داشته‌اند؛ اطلاعاتی که شامل نام، نام خانوادگی، کد ملی، شماره موبایل و رمز عبور کاربران درگاه‌های خدمات دولت الکترونیک می‌شد که در همین رابطه، باید منتظر واکنش مقامات مسئول در وزارت ارتباطات بود.

 

این گزارش، پس از بدست آمدن اطلاعات تکمیلی، به‌روزرسانی خواهد شد.

 

 

گروه خبر سرتفا

گروه خبر سرتفا

یکی از اهداف سرتفا، انتشار سریع اخبار مربوط به رویدادها و رخدادهای حوزه امنیت سایبری است. بر همین اساس، گروه خبر سرتفا پس انتخاب اخبار از منابع رسمی و معتبر خارجی، اقدام به ترجمه، ویرایش و ساده‌سازی خبر برای مخاطبان این حوزه می‌کند.