در 24 بهمن 1402، گروه هکری "قیام تا سرنگونی" که در سالهای اخیر بارها به سازمانها و ارگانهای مختلف حکومتی نفوذ کرده بود، اطلاعیه جدیدی مبنی بر نفوذ به سایت ها و سامانههای مجلس در کانال تلگرامی خود منتشر کرد. این گروه هکری که با زبان و شعارهای سازمان مجاهدین خلق نزدیکیهایی دارد. صفحه اول سایتهای سایت های خبرگزاری مجلس، پایگاه الکترونیکی جامع، کتابخانه و مرکز اسناد مجلس را با تصاویر و شعارهای مختلف جایگزین کرد. چند ساعت بعد، هک و نفوذ به سامانههای مجلس توسط این گروه به تیتر یک سایتها و خبرگزاریهای مختلف تبدیل شد.
این گروه هکری، طبق توضیحاتی که در کانال خود منتشر کرد، توانسته بود به سرور های اصلی مجلس، کمیسیون های مجلس، صحن مجلس، مجلس یار، بانکهای مجلس و بهارستان دسترسی پیدا کنند و در این راستا اقدام به انتشار مجموعهای گسترده از نامهها، مکاتبات داخلی و اسناد محرمانه مرتبط با مجلس و بخشهای دیگر آن در کانال تلگرامی خود کرده بود.
مدتی زیادی از این ماجرا نگذشته بود که یکی از فایلهای افشا شده توسط این گروه، سر و صدای زیادی در فضای مجازی به پا کرد این فایل که "گزارش حقوق خرداد 1402 نمایندگان" نام داشت، همانطور که از اسمش پیداست، به حقوق واریزی نمایندگان مجلس در خرداد 1402 اشاره میکرد اما مبالغ ثبت شده در آن چندان با افکار عمومی سازگار نبود و طولی نکشید که در خبرگزاریها و کانالهای مختلف بحث فیش حقوقی نجومی نمایندگان مطرح شد.
اطلاعیه مجلس
خبرگزاری تسنیم به نقل از مجلس ساعاتی بعد از وقوع این حادثه اطلاعیهای مبنی بر هک شدن سایت مجلس و خبرگزاری خانه ملت منتشر کرد:سایت مجلس شورای اسلامی و خبرگزاری خانه ملت از صبح امروز بهدلیل حملات سایبری، هک و از دسترس خارج شده است. ابعاد این موضوع توسط تیمهای فنی کارشناسی در حال بررسی بوده و بهزودی اطلاعرسانیهای لازم صورت خواهد گرفت. بررسی اولیه این تصاویر نشان میدهد که برخی از این اسناد دستکاری شده و غیرقابل استناد است. به این صورت که هکرها احتمالا از طریق دسترسی محدود به برخی اسناد، اسناد واقعی را دستکاری کردهاند. بهعنوان نمونه در فایلی که باعنوان حقوق نمایندگان در خرداد ۱۴۰۲ منتشر شده یک ستون باعنوان جمع نهایی حاوی اعداد غیرواقعی درج شده است که در اسناد پرداختی مجلس وجود ندارد.وقوع حمله سایبری و هک سامانهها در این اطلاعیه به طور مستقیم تایید شد. اقدامی که در رابطه با هک سازمانها و ارگانهای دولتی و حکومتی، کمتر تا به حال دیده بودیم، اما در ادامه گفته شد "برخی از این اسناد دستکاری شده و غیرقابل استناد است." که به طور مستقیم نیز به همان فایل مورد بحث اشاره داشتند و گفته شد در این فایل یک ستون باعنوان جمع نهایی وجود دارد که حاوی اعداد غیرواقعی درج شده است و در اسناد پرداختی مجلس وجود ندارد.
تکذیب ارقام درجشده
خبرگزاری تسنیم، فهرست واقعی حقوق نمایندگان در خرداد ۱۴۰۲ را ساعاتی بعد برای خاتمه دادن به این مباحث منتشر کرد، و به نقل از موسوی، سخنگوی هیئت رئیسه مجلس اعداد منتشر شده درباره حقوق نمایندگان را غیرواقعی دانسته و آنها را تکذیب کرد. او تصریح کرد:در پی حمله سایبری که به سایت مجلس انجام شد، برخی تصاویر منتسب به اسناد مجلس در فضای مجازی منتشر شده که کذب است. این اعداد و ارقام حقیقت ندارد و میزان حقوق نمایندگان در حد متعارف و منطبق بر قانون است. من با پیگیری که از معاونت اجرایی و اداره کل بودجه مجلس انجام دادم، فهرست پرداختی نمایندگان حدود ۲۵ میلیون تومان است.بررسیهای لیکفا به صورت کلی صحت دادههای منتشر شده را تایید میکرد، اما در مورد یکی از این فایلها، که مربوط به فیش حقوقی نمایندگان بود، سوالات زیادی از جانب کاربران مطرح شد. بنابراین، ما برای رفع ابهامات و بررسی دقیقتر این فایل به برخی از این سوالات کاربران میپردازیم...
ریال یا تومان؟
کابینه هیئت دولت یازدهم در تاریخ 17 آذر 1395 در جریان بررسی «لایحه بانک مرکزی جمهوری اسلامی ایران» یکای پول ایران را تومان و برابر با ۱۰ ریال تعیین کرد. این بدان معناست که واحد پول رسمی کشور تومان و محاسبات نیز باید به این منوال انجام شود اما اجرای این قانون قرار است به تدریج صورت گیرد و همچنان در بسیاری از محاسبات به خصوص در محاسبات سیستمهای بانکداری الکترونیک، واحد پولی به ریال است. همچنین، با مطالعه فهرست منتشرشده از حقوق نمایندگان توسط خبرگزاری تسنیم، میتوان نتیجه گرفت که تمام مبالغ به واحد ریال محاسبه و درج شدهاند. علاوه بر آن، بررسی گزارش حقوقهای منتشرشده در سالهای گذشته نیز مبلغ حدود 200 تا 250 میلیون ریالی را تأیید میکند. در نتیجه، میتوان اظهار کرد که تمام اعداد اعلام شده در این گزارش به ریال میباشند.
جمع نهایی از کجا آمد؟
با تایید این موضوع که مبالغ درج شده به ریال هستند، بخش دیگری مورد بحث قرار میگیرد. جمع نهایی چیست، از کجا آمده و به چه مواردی اشاره میکند؟ بررسی بیشتری از فایل مورد نظر نشان میدهد که تفاوتهایی با سایر موارد منتشر شده دارد. نام سازنده این فایل "Microsoft Excel 2016" و تاریخ آخرین تغییرات اعمال شده روی آن هم معادل "18 بهمن 1402" است که ما را به 6 روز قبل از انتشار خبر توسط این گروه هکری میبرد. این موارد میتواند نظریه اعمال تغییرات روی فایل اصلی را تقویت کند.
حدس ما این بود که این فایل .pdf باید خروجی یک فایل دیگر با منشا .xlsx باشد که شامل ستوان ها و اعداد و ارقام دیگری بوده که در ادامه بررسیها به مواردی برخوردیم که این حدس را تقویت میکرد، بین ستونهای "کد شبا" و "مجموع حقوق و مزایا" ستونهای دیگری وجود دارند که به صورت ناقص نمایش داده شدهاند، ارقامی در آن ها وجد ندارد اما نام ستونها تا حدودی مشخص است. با انتقال آنها و مرتب سازی در جای دیگر به مواردی نظیر، اضافه کار نمایندگان، ترمیم حقوق، تفاوت حقوق دانشگاه، حق اولاد، حق شاغل، حق شغل، سختی کار، عائله مندی و موارد دیگری میرسیم که به نظر میرسد، برای جلوگیری از طولانی شدن و یا بهبود وضعیت خوانایی فایل این موارد حذف و خلاصه شده اند.
در نهایت ساعاتی بعد "قیام تا سرنگونی" در کانال تلگرامی خود ویدیویی از این گزارش را انتشار داد که حدس ما را تایید میکرد. فایل اصلی حاوی ستونهای دیگری نیز بوده که ظاهرا برای خلاصه سازی حذف شده اند، اما شروع تمام این ماجراها از همینجا سرچشمه میگیرد. آنها تمامی این ستونها را حذف و ارقام موجود در آنها را جمع بستهاند و نتیجه آن موارد را در انتها و در ستون جدیدی تحت عنوان جمع نهایی وارد کردهاند. که این تجمیع شامل اشکالات زیادی است زیرا بسیاری از موارد جزو حقوق واریزی محسوب نشده و حتی مواردی مانند مقدار کارکرد ماهانه نیز در آن تجمیع قرار گرفته است! پس مشخص میشود که جمع نهایی، جمع تمامی اعداد موجود از ستون" اضافه کار نمایندگان" تا ستون "مقدار کارکرد ماهانه" است و هیچ ارتباطی به مقدار حقوق واریز شده ندارد، اما این ستون به اشتباه در بین عموم و اکثر رسانهها به عنوان حقوق پرداخت شده به نمایندگان در نظر گرفته شده است.
همچنین علت عدم همخوانی برخی از اعداد فهرست منتشر شده توسط خبرگزاری تسنیم با فایل گزارش نیز به همین ستونها برمیگردد. در فهرست اصلی ستون "خالص پرداختی" چاپ شده اما در فایل مذکور "مجموع حقوق و مزایا" به عنوان حقوق پرداختی در نظر گرفته میشد که نشان میداد یکی از این دو لیست دچار اشکال است اما در مقایسه با ستون خالص پرداختی در مییابیم که اعداد کاملا مطابقت دارند.
