Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Дептранс Москвы предупредил водителей о снегопаде в первый день зимы Общество, 02:24 Висконсин вслед за Аризоной утвердил победу Байдена Политика, 01:53 Бердвотчинг и дикие животные Москвы: где увидеть птиц и зверей РБК и ДПиООС, 01:52 Азербайджанская армия вошла в Лачинский район в Нагорном Карабахе Общество, 01:41 СМИ узнали о проблемах с новой договоренностью по добыче нефти Политика, 01:23 СМИ сообщили об оцеплении района полицией в Реутове из-за мины Общество, 01:04 «Коммерсантъ» узнал детали проверки МВД хосписа «Дом с маяком» Общество, 01:00 Почему робот-пылесос называется роботом, а стиральная машинка — нет РБК и Intel NUC, 00:48 Баста ответил на обвинения в нарушении мер на концерте по COVID-19 Общество, 00:11 Случится ли полный провал «Зенита» и «Краснодара». Анонс тура ЛЧ Спорт, 00:00 В России началась маркировка ювелирной продукции в тестовом режиме Общество, 00:00 Третий пошел. С какими задачами столкнется новый антикризисный глава ВФЛА Спорт, 00:00 Умерла цирковая артистка Дзерасса Туганова Общество, 30 ноя, 23:43 Что взять в ипотеку: трешку за МКАДом или однушку в Медведково РБК и ВТБ, 30 ноя, 23:42
Следите за курсами на сайте или в приложении РБК
Финансы ,  
0 

СМИ узнали о потере российским банком 100 млн руб. после кибератаки

В результате хакерской атаки российский банк потерял более 100 млн руб., пишет «Коммерсантъ». По словам источника газеты, это может быть первым случаем атаки на автоматизированную банковскую систему с серьезной кражей
Фото:Silas Stein/DPA/TASS
Фото: Silas Stein/DPA/TASS

Как пишет «Коммерсантъ» со ссылкой на два источника на рынке информационной безопасности и близкого к ЦБ собеседника, один из российских банков лишился более 100 млн руб. в результате кибератаки. В пресс-службе Банка России подтвердили, что регулятор зафиксировал факт атаки и что, по предварительным оценкам, сумма ущерба составила немногим более 100 млн руб.

FinCERT ЦБ — центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере — взаимодействует с правоохранительными органами, которые проводят соответствующие мероприятия, отметили в регуляторе. О каком банке идет речь, там не уточнили. Собеседник издания, близкий к ЦБ, утверждает, что атаке подвергся филиал регионального банка, а хакеры вывели все средства, которые были в этом филиале.

По словам источника в ЦБ, по одной из версий, произошла кибератака с использованием уязвимости в автоматизированной банковской системе (АБС), разработанной компанией «Диасофт», которую использовал этот банк. «Хакеры, судя по всему, проникли в сеть банка и взломали АБС. В результате платеж из АБС на крупную сумму вышел с подмененным адресом. Если следствие подтвердит этот факт, то данный инцидент станет первым случаем успешной атаки на АБС с серьезной кражей», — отметил источник «Коммерсанта» на рынке информбезопасности.

Источник в ЦБ в свою очередь говорит, что выводы делать рано, следствие только начало свою работу. По его словам, если проблема действительно в программном продукте «Диасофта», то до компании доведут эту информацию для устранения уязвимостей. В компанию за последние несколько недель клиенты в финансовом секторе НПО по каким-либо инцидентам в сфере информационной безопасности не обращались, сказал член совета директоров «Диасофта» Александр Генцис.

АБС — аппартно-программный комплекс, направленный на автоматизацию банковской деятельности, поясняет «Коммерсантъ». В системе ведется учет данных о клиентах банка, заключенных договорах банковского обслуживания, расчетных и валютных счетах, обрабатываются платежные поручения, формируются реестры платежей для проведения расчетов через платежную систему ЦБ. АБС, как правило, работает во внутренней сети банка и не связан с общедоступными сетями связи. Российские банки преимущественно используют АБС отечественных разработок от компаний «Диасофт», ЦФТ, R-Style Softlab, БИС и др. Клиентами «Диасофта» являются более 300 банков — в частности, Сбербанк, Газпромбанк, Альфа-банк, говорится на сайте компании.

В Промсвязьбанке сообщили, что используют самописный АБС. Продукцию «Диасофта» там используют «для других целей», и она «доступна только из внутренней сети банка для выделенных работников». В Абсолют-банке, по словам директора департамента информационных технологий банка Андрея Горелова, также используется самостоятельно написанная АБС.

В Альфа-банке сказали, что не используют программные разработки «Диасофта» в качестве АБС. В то же время там подчеркнули, что уязвимости могут быть в любом софте. Представитель Сбербанка в свою очередь сообщил, что банк не использует АБС, разработанную «Диасофтом». «АБС Сбербанка разработан с учетом рисков и угроз и изначально содержит все необходимые механизмы для противодействия атакам», — утверждают в Сбербанке.

Магазин исследований Аналитика по теме "Безопасность"