Хакеры похитили миллионы у "дочки" ВЭБ
20 декабря 2017 г.
Банк "Глобэкс", подконтрольный ВЭБ, стал жертвой первой в России кибератаки с использованием системы передачи банковских сообщений SWIFT. Об этом сообщил вечером во вторник, 19 декабря, со ссылкой на источник "Коммерсант", накануне опубликовавший информацию, что такая атака произошла 15 декабря.
В пресс-службе банка подтвердили факт кибератаки и уточнили, что "средства клиентов не пострадали". По информации двух источников "Ведомостей", сумма добычи хакеров составила свыше шестидесяти миллионов рублей.
Представитель SWIFT заявил о проблемах в России
Представитель SWIFT заявил "Ведомостям", что до сих пор не было ни одного доказательства того, что хакерам когда-либо удавалось получить несанкционированный доступ к системе.
Управляющий партнер Российской национальной ассоциации SWIFT ("Россвифт") Максим Зимовнов отметил в интервью "Коммерсанту", что пока окончательно неясно, были ли средства выведены через SWIFT, или хакеры взломали автоматизированную банковскую систему "Глобэкса". Он указал, что неоднократно сообщал руководству о проблемах, возникающих из-за особенностей работы SWIFT в России. Здесь эта межбанковская система работает с банками не напрямую, а через посредника - компанию Alliance Factors, которая имеет доступ ко всей конфиденциальной информации пользователей.
"Коммерсант" сообщает также, что незадолго до атаки у ЦБ возникли претензии к уровню информационной безопасности "Глобэкса".
Эксперты подозревают хакеров из Cobalt
По информации экспертов компании Group-IB, специализирующейся на обеспечении кибербезопасности, атаку на "Глобэкс", организовала, предположительно, хакерская группировка Cobalt. Она несколько недель назад рассылала банкам электронные письма с внедренным вредоносным ПО.
Структурное подразделение ЦБ по информационной безопасности, FinCERT, называет Cobalt главной угрозой кредитным организациям. Группировка уже осуществила более 50 успешных атак против банков по всему миру.
Смотрите также: