رسانه‌های ایران گزارش دادند وزارت راه و شهرسازی از خبرنگاری که برای اثبات نقص امنیتی «سامانه ملی املاک و اسکان» ساختمان این وزارتخانه را آگهی کرد، شکایت کرده است.

وب‌سایت اقتصاد آنلاین در اقدامی نمادین، برای اثبات وجود حفره امنیتی در سامانه ملی املاک و اسکان، که توسط وزارت راه و شهرسازی راه اندازی شده است، ساختمان این وزارتخانه را آگهی کرد؛ در پی این اقدام، وزارت راه و شهرسازی به جای پذیرش و اصلاح این حفره واضح امنیتی، از خبرنگار این رسانه شکایت کرده است.

مجلس شورای اسلامی با هدف شناسایی صاحبان املاک در گام نخست و دریافت مالیات از خانه‌های خالی در گام دوم، قانونی برای راه اندازی سامانه ملی املاک و اسکان تصویب کرد. خرداد سال ۱۴۰۲، با تصویب مجلس کلیه دستگاه‌ها مکلف شدند استعلامات مورد نیاز اقامت و سکونت متقاضیان خود را صرفا از طریق سامانه ملی املاک و اسکان کشور انجام دهند.

یکی از مواردی که در جریان بررسی صلاحیت وزیر راه و شهرسازی دولت مسعود پزشکیان به آن پرداخته شد، الزام او به تکمیل این سامانه بود.

ابوالفضل نوروزی، مدیرکل دفتر اقتصاد مسکن وزارت راه و شهرسازی روز ۲۹ مرداد ۱۴۰۳، خبر داد ۱۱ میلیون سرپرست خانوار در این سامانه ثبت‌نام کرده‌اند.

با وجود اهمیت این سامانه و اطلاعات محرمانه شهروندانی که در آن ثبت نام کردند، گزارش اقتصاد آنلاین نشان داد سامانه در حدی ناکارآمد است، که شخصی به راحتی توانسته ساختمان وزارت شهرسازی را در آن به نام خود ثبت کند.

این وب سایت با اشاره به اقدام نمادین خبرنگار خود نوشته است: «این سامانه پر از ایرادات فاحش و اطلاعات اشتباه است، به شکلی که هر کس با هر کد پستی و کد ملی می‌تواند هر ملکی را در هر نقطه‌ای به نام خود ثبت کند و از این سامانه نیز علامت تایید احراز هویت را دریافت کند.»

با وجود این خطای فاحش سامانه، در اردیبهشت ماه مقامات وزارت مسکن اعلام کردند برای ثبت آگهی املاک در سایت‌های آگهی اینترنتی نظیر دیوار و شیپور، آگهی دهنده حتما باید تاییدیه این سامانه را دریافت کند. در چنین شرایطی این خبرنگار هم در سامانه ثبت نام کرده و هم ساختمان وزارت مسکن و شهرسازی را با تاییدیه سامانه در دو وب سایت دیوار و شیپور آگهی کرده است.

این وب‌سایت حفره امنیتی این سامانه را نبود تاییده OTP دانسته و توضیح داده است: قانون‌گذار استفاده از «سامانه املاک و اسکان» را در کنار استفاده از «سامانه تایید مالک» در نظر گرفته است. یعنی کاربر بایستی پس از ثبت اطلاعات کدپستی و کد ملی در سامانه، بلافاصله، کد تاییدی را که به مالک اصلی ارسال می‌شود، وارد کند تا محرز شود که مالک اصالتا اقدام به خرید یا اجاره ملک کرده یا از آن اطلاع دارد. عدم وجود «سامانه تایید مالک» در کنار «سامانه املاک و اسکان» حفره امنیتی ایجاد کرده است؛ اشخاص غیر مالک، از جمله مشاورین املاک و افراد عادی می‌توانند از هر کدپستی که در دسترس دارند، برای ثبت آگهی به نام خود سو استفاده کنند.