هکرها چگونه «فرارو» را هک کردند؟

فرارو- هفته گذشته جدای از اتفاقات ناگوار روز 25 بهمن، صحنه جنگ پنهان در فضای سایبري ایران بود. جنگی که با توسل به حمله اینترنتی و نفوذ در رسانه‌های داخلی هم‌چنان ادامه دارد. حملات ونفوذ های اینترنتی که به گفته کارشناسان فنی، از خارج کشور و به صورت سازماندهی شده صورت می‌گیرد.

سایت فرارو یکی از قربانیان این جنگ بود. روز 25 بهمن حوالی ساعت 11، تحریریه سایت فرارو متوجه اتفاقات مشکوک در "فضای تنظیم خبر سایت" (کارتابل) شد، استودیویی مجازی که دارای کدهای امنیتی ویژه برای تحریریه سایت است.

اعضای تحریریه که چند ثانیه ای از رخ دادن اتفاقات مشکوک مطلع شده بودند ناگهان متوجه انتشار خبری جعلی بر روی این رسانه شدند. خبری که ساعاتی بعد بر روی "آفتاب نیوز" نیز منتشر شد. در این لحظه "فرارو" با سرعت عمل بسیار بالا خبر جعلی را حذف کرد. اما هکرها در تلاش بودند که دومین خبر جعلی را نیز منتشر کنند که با هوشیاری تحریریه سایت از این کار ممانعت به عمل آمد.

پس از این اتفاقات سردبیر "فرارو" با مسئول فنی و امنیتی سایت تماس گرفت و خواهان اقدام سریع در راستای مقابله با نفوذ هکرها شد. این فرآیند حداکثر 5 دقیقه به طول انجامید. در این زمان هکر ها که نتوانسته بودند به مقصود اصلی خود یعنی انتشار دو خبر جعلی برسند، اقدام به خرابکاری بیشتری کردند.

آن ها کد های امنیتی "فضای تنظیم خبر" اعضای تحریریه را تغییر دادند. تا زمانی‌که هکرها موفق به این اقدام شدند "فرارو" نیز توانست خبری تنظیم کند و درباره هک شدن سایت اطلاع رسانی نماید. این خبر در همان دقایق اولیه توسط اکثر سایت‌های داخلی پوشش داده شد.

مسئولان فنی سایت نیز با تلاش فراوان به مقابله با هکرها پرداختند اما مسئله ای که در این جا وجود داشت کندی اینترنت بود که مانع بزرگی در برابر مسئولان فنی "فرارو" به حساب می‌آمد. آن‌ها در مدت زمانی کوتاه موفق شدند "فضای تنظیم خبر" را از دسترس خارج کنند تا مانع خرابکاری بیشتر از سوی "هکرها" شوند. با این حال سرعت هکرها بالاتر از سرعت تیم فنی "فرارو" بود. دلیل این مسئله نیز کندی اینترنت در داخل ایران بود.

"هکرها" از این نقطه قوت سود بردند و توانستند خبر "حمله اینترنتی به فرارو" را از خروجی سایت حذف کنند. با این حال تیم فنی برای بار دوم این خبر را منتشر کرد. و به این ترتیب جنگ پنهان "فرارو" با هکرها ادامه داشت. اما با گذشت یک ساعت از این اتفاقات هیچ کس از محتوای خبری که فقط برای چند ثانیه درفرارو منتشر شده بود آگاهی نداشت. تحریریه سایت فرارو نیز بنا به توصیه های امنیتی تیم فنی تمام فعالیت های خود را به حالت تعلیق در آورد. آن‌ها از کامپیوترهای خود فقط برای رصد اخباراستفاده می‌کردند.

تا حدود ساعت یک ظهر هیچ کس از محتوای اخبار جعلی خبر نداشت و فقط اعضای تحریریه فرارو از با خبر بودند. محتوایی که همه به جعلی بودن آن اطمینان داشتیم. با وجود این‌که که "هکرها"ی کار بلد در تنظیم اخبار جعلی خود بسیار هوشمندانه عمل کرده بودند و خبری حرفه ای را تنظیم نمودند اما بدون هیچ اغراقی اگر هوشمندی و سرعت عمل لحظه ای سردبیر و تحریریه فرارو در کار نبود احتمالا شرایط دیگری رقم می خورد.

قریب به دو ساعت از این اتفاقات گذشت. حمله هکرها دفع شده بود. اما ناگهان یکی از خبرنگاران فرارو آن دو خبر جعلی را بر روی خروجی سایت آفتاب نیوز مشاهده نمود. با این اتفاق سریعا مسئول فنی آفتاب نیوز را در جریان قرار داد. سایت آفتاب نیوز نیز دقایقی پس از آن با اقدام مسئولین فنی آن از دسترس خارج شد.

این مسئله نشان دهنده این بود که هکرها هنگامی که به مقاصد خود در "هک" سایت فرارو ناکام ماندند به "آفتاب نیوز" حمله ور شدند تا شاید  از این طریق آبی برایشان گرم شود.

اخبار جعلی كه بر روی خروجی آفتاب نیوز برای دقایقی منتشر گردید، با سوء استفاده بی بی سی فارسی همراه بود. تلویزیون بی بی سی فارسی که در آن روز سه ساعت زودتر برنامه های خود را آغاز کرده بود این خبر را به نقل از آفتاب نیوز منتشر کرد، این در حالی است که منبع اصلی آن خبر جعلی "واحد مرکزی خبر" بود و اصول حرفه‌ای اقتضا می‌کرد که "بی بی سی" به نقل از منبع اصلی خبر را منتشر کند.

محمد حسین خوشوقت مدیر مسئول "فرارو" درباره چگونگی شیطنت "بی بی سی فارسی" در انتشار آن دو خبر به تابناک گفت: «پس از ناکام ماندن عملیات نفوذ کامل در فرارو، آنها به سراغ سایت آفتاب نیوز رفته و موفق به انجام عملیات کامل شده اند و سپس سایت خبری «بی بی سی» فارسی و تلویزیون آن، دو خبر جعلی به نقل از آفتاب نیوز منتشر می کنند، مبنی بر این که وزارت کشور، مجوز راهپیمایی 25 بهمن را صادر و عبدالله گل نیز در آن شرکت خواهد کرد.»

وی اظهار کرد: «این نکته جالب توجه است که هکرها، این دو خبر دروغین را به نقل از واحد مرکزی خبر (وابسته به سازمان صدا و سیما) منتشر ساخته اند، ولی «بی بی سی» فارسی، به جای آن که بر پایه موازین حرفه ای، از واحد مرکزی خبر نقل قول کند، از آفتاب نیوز نقل قول کرده است.»

پس از این اتفاقات دادستانی تهران مدیران مسئول سایت ها "فرارو" و "آفتاب نیوز" و مسئولان فنی این دو سایت را جهت ارائه پاره ای توضیحات احضار کرد.

مدیر مسئول "فرارو" درباره چگونگی احضارش به دادسرا توضیح داد: «به علت پر مخاطب بودن فرارو و رویدادهای غیرقانونی و تأسفباری که دوشنبه 25 بهمن رخ داد، دستگاه محترم قضایی، با کمک کارشناسان ارتش سایبری ایران، باید از وقوع نفوذ به فرارو مطمئن می شد و بنا بر نظر دادستان محترم تهران، این اطمینان، تنها با حضور اینجانب و رییس شرکت رایانه ای پشتیبان سایت فرارو در مراکز وابسته به قوه قضائیه امکان پذیر بوده که این صلاحدید از روز چهارشنبه(27 بهمن) برطرف شده است.»

حمله اینترنتی به رسانه‌های دیگر
جدال رسانه‌ها داخلی ایران با هکرها به همین جا ختم نشد. خبرگزاری صداو سیما از صبح روز 25بهمن با حملات سنگینی رو به رو بود به گونه ای که برای ساعتی از دسترس خارج شد. منبع خبر جعلی منتشر شده هم همین خبرگزاری بود.

در کنار این حملات، سایت جهان در عصر روز 25 بهمن اعلام کرد که مورد حمله اینترنتی قرار گرفته است، سایت "رجا نیوز" نیز روز پس از آن از حملات اینترنتی به این سایت خبر داد.

این شرایط در روزهای گذشته نیز تداوم داشت، خبرگزاری فارس در اواخر هفته گذشته مورد حمله هکری قرار گرفت، این خبرگزاری حملات هکرها را از سوی امریکا و رژیم صهیونیستی دانست و اعلام کرد برای ساماندهی این حملات در هر ساعت هکرها نیازمند چند صد دلار هزینه هستند.

برخی گزارش‌ها نیز از حمله به سایت های صداو سیما و سازمان انرژی اتمی در اواخر هفته گذشته حکایت می‌‎کرد. خبرگزاری برنا نیز در همان زمان اعلام کرد مورد حمله هکری قرار گرفته است.

این حملات در هفته اخیر نشان دهنده این است که معركه ي  سیاسی در داخل و خارج از ایران به شکل محسوسی وارد عرصه رسانه‌ای شده است. جدالی که به دلیل نقش آفرینی فعال رسانه‌های سایبر در جهت دهی به افکار عمومی از اهمیت ویژه ای برخوردار است و می‌توان آن را به عنوان یک هشدار تلقی کرد؛ هشداری که نه تنها رسانه‌های اینترنتی باید آن را جدی تلقی کنند بلکه مسئولان و سازمان های ذی ربط مخصوصا وزارت ارتباطات وضعیت امنیتی رسانه‌های فعال در این عرصه را بهبود ببخشند. اگر این اقدام صورت نپذیرد در مقاطع حساس احتمالی اینده باید شاهد اتفاقات عجیب و غریب ديگري در فضای سایبر ایران بود.