رولت روسی با هفت‌تیر اطلاعات

حداقل از یک سال گذشته حجم خبرهایی در مورد نفوذ هکرها به زیرساخت‌های شرکت‌های استارت‌آپی و درز اطلاعات کاربران حوزه تجارت و پرداخت الکترونیکی ایران به شکل قابل توجهی افزایش پیدا کرده است. تابستان سال ۹۷ بود که خبرهایی در خصوص هک سایت زرین‌پال، شناخته‌‌شده‌ترین بازیگر حوزه فین‌تکی، در صدر اخبار قرار گرفت و شائبه دسترسی هکر‌ها به اطلاعات کاربران این سرویس به نگرانی جدی‌ای در جامعه تبدیل شد. درز اطلاعات ۷۷۵ پذیرندگان به‌پرداخت، ارائه‌دهنده خدمات پرداخت الکترونیکی؛ حملات گسترده DDoS به شرکت‌های علی‌بابا، مستر بلیط، زرین‌پال، ایسام و غیره؛ نفود به اطلاعات ۲۴۰ هزار راننده فعال و غیرفعال تپ‌سی، شرکت فعال در حمل‌ونقل هوشمند؛ و دسترسی به سورس‌کد سایت کافه‌بازار، پلتفرم ارائه برنامه‌های اندرویدی از دیگر بحران‌های امنیتی بوده که در چند وقت گذشته اکوسیستم استارت‌آپی ایران با آن دست‌وپنجه نرم کرده است. بحران‌هایی که به نظر نمی‌رسد برای آنها پایانی هم وجود داشته باشد. مدیران شرکت‌های استارت‌آپی تاکید دارند در کشور به صورت شفاف مشخص نشده در شرایطی که یک کسب‌وکار نوپا با بحران امنیتی روبه‌روست، باید به چه نهادی پاسخگو باشد با افزایش خبرهایی که حکایت از نفوذ و دسترسی به اطلاعات کاربران شرکت‌های استارت‌آپی دارد، این سوال مطرح می‌شود که چرا این کسب‌وکارها با وجود پیشرفت‌های خیره‌کننده‌ای که در بخش‌ توسعه بازار و ارائه محصولات نوین داشته‌اند و با شکستن مرزهای سنتی تعجب بسیاری را برانگیخته‌اند، هنوز نتوانسته‌اند در بحث بالا بردن امنیت اطلاعات کسب‌وکارشان آن‌طور که باید وارد عمل شوند. تا جایی که حالا ضعف‌های امنیتی آنها شرایطی ایجاد کرده تا به طعمه جدید هکرها و سوء‌استفاد‌ه‌گران فضای مجازی تبدیل شوند. گم‌شده در مثلث برمودای امنیتی در رخدادهای امنیتی اخیر پیش‌آمده برای شرکت‌های استارت‌آپی معضل بزرگی نمایان شد و آن، وجود متولیان بی‌شمار هنگام ظهور یک شرایط بحران امنیتی برای این کسب‌وکارهای نوپا بود. تجربه‌های مختلف شرکت‌های استارت‌آپی که تاکنون یک بار خطر هک یا...