Лента новостей
Путин счел тяжелой борьбу с пришедшими из-за рубежа пожарами в Забайкалье Общество, 02:25 Чешское радио извинилось за заголовок в статье о Зеленском Политика, 01:53 Белый дом ответил на публикацию о содержании беседы Трампа с Хафтаром Политика, 01:42 На открытой площадке в Москве загорелись несколько автомобилей и бытовок Общество, 01:15 Власти назвали причину разлива кипятка на дороге в Петербурге Общество, 00:40 «Манчестер Сити» обыграл «МЮ» и возглавил таблицу чемпионата Англии Спорт, 00:06 Саакашвили назвал «проверкой на вшивость» указ Путина о паспортах Политика, 00:06 Польша остановила транзит российской нефти по нефтепроводу «Дружба» Бизнес, 00:03 Бизнес жмет на газ: как найти самую короткую дорогу к покупателю РБК и ГАЗ, 24 апр, 23:40 CNN узнал о планах террористов совершить вторую серию атак на Шри-Ланке Общество, 24 апр, 23:37 СМИ Белоруссии узнали о 1 млн тонн скопившейся «грязной» нефти из России Бизнес, 24 апр, 23:31 В МИДе сочли глупой реакцию США на российские паспорта для ДНР и ЛНР Политика, 24 апр, 22:58 В Латвии предложили считать геноцидом действия СССР при «оккупации» Политика, 24 апр, 22:54 Посольство США сочло абсурдным указ Путина о паспортах для ДНР и ЛНР Политика, 24 апр, 22:52
Финансы ,  
0 
СМИ узнали о потере российским банком 100 млн руб. после кибератаки
В результате хакерской атаки российский банк потерял более 100 млн руб., пишет «Коммерсантъ». По словам источника газеты, это может быть первым случаем атаки на автоматизированную банковскую систему с серьезной кражей
Фото: Silas Stein/DPA/TASS

Как пишет «Коммерсантъ» со ссылкой на два источника на рынке информационной безопасности и близкого к ЦБ собеседника, один из российских банков лишился более 100 млн руб. в результате кибератаки. В пресс-службе Банка России подтвердили, что регулятор зафиксировал факт атаки и что, по предварительным оценкам, сумма ущерба составила немногим более 100 млн руб.

FinCERT ЦБ — центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере — взаимодействует с правоохранительными органами, которые проводят соответствующие мероприятия, отметили в регуляторе. О каком банке идет речь, там не уточнили. Собеседник издания, близкий к ЦБ, утверждает, что атаке подвергся филиал регионального банка, а хакеры вывели все средства, которые были в этом филиале.

По словам источника в ЦБ, по одной из версий, произошла кибератака с использованием уязвимости в автоматизированной банковской системе (АБС), разработанной компанией «Диасофт», которую использовал этот банк. «Хакеры, судя по всему, проникли в сеть банка и взломали АБС. В результате платеж из АБС на крупную сумму вышел с подмененным адресом. Если следствие подтвердит этот факт, то данный инцидент станет первым случаем успешной атаки на АБС с серьезной кражей», — отметил источник «Коммерсанта» на рынке информбезопасности.

Источник в ЦБ в свою очередь говорит, что выводы делать рано, следствие только начало свою работу. По его словам, если проблема действительно в программном продукте «Диасофта», то до компании доведут эту информацию для устранения уязвимостей. В компанию за последние несколько недель клиенты в финансовом секторе НПО по каким-либо инцидентам в сфере информационной безопасности не обращались, сказал член совета директоров «Диасофта» Александр Генцис.

АБС — аппартно-программный комплекс, направленный на автоматизацию банковской деятельности, поясняет «Коммерсантъ». В системе ведется учет данных о клиентах банка, заключенных договорах банковского обслуживания, расчетных и валютных счетах, обрабатываются платежные поручения, формируются реестры платежей для проведения расчетов через платежную систему ЦБ. АБС, как правило, работает во внутренней сети банка и не связан с общедоступными сетями связи. Российские банки преимущественно используют АБС отечественных разработок от компаний «Диасофт», ЦФТ, R-Style Softlab, БИС и др. Клиентами «Диасофта» являются более 300 банков — в частности, Сбербанк, Газпромбанк, Альфа-банк, говорится на сайте компании.

В Промсвязьбанке сообщили, что используют самописный АБС. Продукцию «Диасофта» там используют «для других целей», и она «доступна только из внутренней сети банка для выделенных работников». В Абсолют-банке, по словам директора департамента информационных технологий банка Андрея Горелова, также используется самостоятельно написанная АБС.

В Альфа-банке сказали, что не используют программные разработки «Диасофта» в качестве АБС. В то же время там подчеркнули, что уязвимости могут быть в любом софте. Представитель Сбербанка в свою очередь сообщил, что банк не использует АБС, разработанную «Диасофтом». «АБС Сбербанка разработан с учетом рисков и угроз и изначально содержит все необходимые механизмы для противодействия атакам», — утверждают в Сбербанке.

Магазин исследований: аналитика по теме "Безопасность"