فارس-  چندی پیش گزارشی با عنوان «خطر درز اطلاعات مشترکان در تغییر اپراتور با حفظ شماره/ ترابردپذیری ناامن در ضعف امنیت سایت اپراتورها» منتشر و اعلام شد: در ثبت نام ترابردپذیری، اطلاعات شخصی شامل شماره تلفن، کد ملی، شماره شناسنامه و آدرس پستی از مشترک دریافت می شود و برای امنیت اطلاعات مشترکان، سایت اپراتورها باید از پروتکل امنیتی برخوردار باشد؛ اما امنیت چندان جدی گرفته نشده است و بررسی خبرنگار فارس نشان می دهد صفحات ترابرد برخی اپراتورها، استاندارد امنیتی لازم را ندارند و هم اکنون انجام ترابرد از طریق فرم های ناامن در سایت های اپراتورها در حال انجام است.

در واکنش به این گزارش اما همراه اول با ارسال توضیحاتی گفت: در صفحه ترابرد اپراتور اول پروتکل امنیتی SSL به کار گرفته شده است.

همچنین در واکنش به این گزارش، سازمان تنظیم مقررات و ارتباطات رادیویی اعلام کرد: ملاحظات امنیتی برای اجرای طرح ترابردپذیری شماره های تلفن همراه روی تمامی سامانه های اپراتوری پیش بینی و عملیاتی شده است.

بنابر اعلام این سازمان، حسین فلاح جوشقانی با بیان اینکه تست نفوذپذیری در سامانه ترابردپذیری پیش از اجرای آزمایشی آن انجام شده است، افزود: در کنار همه این اقدامات، سیستم تمامی اپراتورها طبق روال های مشخص از سوی تیم امنیت اطلاعات و فناوری آنان، از نظر نفوذپذیری به صورت دوره ای تست می شود.

وی افزود: در فرآیند درج اطلاعات مربوط به ترابردپذیری شماره های تلفن همراه، بلافاصله اطلاعات درج شده مشترکان در بانک های اطلاعاتی امن نگهداری می شود. ضمن آنکه سیستم مرکزی ترابرد شماره ها کاملاً روی شبکه اختصاصی پیاده سازی شده و از شبکه های عمومی برای این کار استفاده نشده است.

معاون نظارت و اعمال مقررات رگولاتوری درباره استفاده از پروتکل امنیتی https روی پایگاه های اطلاع رسانی اپراتورهای تلفن همراه گفت: به رغم اینکه استفاده از پروتکل https به تنهایی ضامن امنیت صفحات نیست، با این حال اپراتورهای تلفن همراه را ملزم کرده ایم که این کار را 

انجام دهند.