به گزارش اطلاع با ما ، برخی کاربران هنگام ورود به صفحات پرداخت اینترنتی با هشدارهای امنیتی مواجه شدند؛ اتفاقی که در ابتدا نگرانی‌هایی درباره وضعیت شاپرک و احتمال اختلال در زیرساخت پرداخت کشور ایجاد کرد.
بر اساس توضیحات بانک مرکزی، گواهی فنی و امنیتی مورد استفاده شاپرک از سوی یک تأمین‌کننده خارجی و بدون اطلاع قبلی لغو شده است. بانک مرکزی تأکید کرده که این اتفاق به معنای هک شدن شاپرک یا نفوذ به زیرساخت‌های پرداخت کشور نیست و اقدامات فنی برای مدیریت شرایط در نظر گرفته شده است.
وقتی وارد یک سایت یا درگاه پرداخت می‌شویم، مرورگر باید بتواند هویت آن سایت را تأیید کند. گواهی امنیتی یا SSL/TLS یکی از ابزارهایی است که این اعتماد دیجیتال را برقرار می‌کند و ارتباط میان کاربر و سرور را نیز رمزگذاری می‌کند.
اگر اعتبار این گواهی لغو شود یا زنجیره اعتماد آن دچار مشکل شود، مرورگر ممکن است به جای نمایش عادی صفحه، هشدار امنیتی نشان دهد. در چنین شرایطی کاربر ممکن است با پیام‌هایی درباره نامعتبر بودن گواهی یا ناامن بودن اتصال مواجه شود.
با مشاهده این هشدارها توسط کاربران، موضوع در فضای مجازی مطرح شد و این پرسش شکل گرفت که آیا زیرساخت شاپرک مورد حمله قرار گرفته است یا خیر.
بانک مرکزی اعلام کرده است که حمله سایبری به شاپرک و زیرساخت‌های پرداخت کشور رخ نداده است. این نهاد همچنین لغو گواهی از سوی تأمین‌کننده خارجی را عامل ایجاد مشکل در اعتبارسنجی عنوان کرده و از فعال‌سازی راهکارهای جایگزین خبر داده است.
یکی از نکات مهم این ماجرا به وابستگی برخی زیرساخت‌های اینترنتی ایران به خدمات شرکت‌های خارجی برمی‌گردد. تحریم‌ها باعث شده دسترسی ایران به بخشی از خدمات بین‌المللی محدود باشد و همین موضوع در برخی مواقع می‌تواند مدیریت گواهی‌های امنیتی و تمدید آن‌ها را با چالش مواجه کند.
در واقع، حتی اگر خود سرور یا زیرساخت پرداخت دچار نفوذ نشده باشد، ایجاد مشکل در زنجیره اعتماد دیجیتال می‌تواند دسترسی عادی کاربران به یک خدمت را تحت تأثیر قرار دهد.
اگر هنگام ورود به صفحه پرداخت با هشدار قرمز امنیتی یا پیام مربوط به ابطال گواهی مواجه شدید، بهتر است پرداخت را ادامه ندهید و گزینه‌هایی مانند «ادامه با وجود خطر» را انتخاب نکنید.
همچنین پیش از وارد کردن اطلاعات کارت، آدرس صفحه پرداخت را بررسی کنید و مطمئن شوید درگاه از مسیر رسمی و معتبر در اختیار شما قرار گرفته است.
ماجرای اخیر شاپرک نشان می‌دهد امنیت پرداخت اینترنتی تنها به سرورها و سامانه‌های بانکی محدود نمی‌شود و اعتبار گواهی‌های دیجیتال نیز بخشی از این زنجیره است.
در صورت تداوم وابستگی به ارائه‌دهندگان خارجی، اختلال یا لغو یک گواهی می‌تواند برای کاربران و کسب‌وکارهای آنلاین دردسر ایجاد کند؛ به همین دلیل استفاده از مسیرهای جایگزین و کاهش وابستگی به نقاط خارجی، از موضوعاتی است که در چنین شرایطی بیشتر مورد توجه قرار می‌گیرد.
این گزارش بر پایه بررسی‌های تحریریه اطلاع باما و مرور داده‌های منتشرشده در رسانه‌های کشور تنظیم شده است.
Δ
