«Коммерсантъ» сообщил о первой кибератаке на российский банк через SWIFT
В России хакерам удалось впервые осуществить кибератаку на один из банков, в результате деньги были выведены через международную систему передачи финансовой информации SWIFT, сообщает «Коммерсантъ» со ссылкой на специалистов по компьютерной безопасности. Эту информацию изданию подтвердили в Центробанке, однако при этом источники не назвали ни подвергшийся атаке банк, ни размер ущерба.
В компании Group-IB, специализирующейся на проблемах кибербезопасности, изданию рассказали, что к атаке причастна хакерская группировка Cobalt. Газета ссылается также на отчет структурного подразделения ЦБ по информбезопасности FinCERT, где эта группировка была названа главной угрозой для кредитных организаций. По данным Group-IB, на ее счету не менее 50 успешных атак на банки по всему миру. В ЦБ подтвердили, что Cobalt провела более десяти успешных кибератак в России, каждая из которых заканчивалась хищением денежных средств в особо крупном размере.
Кибернападение на банк произошло 15 декабря, при этом средства были выведены через SWIFT, что стало новым явлением для России, отмечает газета. Представители системы отказались комментировать «отдельных клиентов» и заявили, что доказательств несанкционированного доступа к сетям SWIFT нет.
По мнению замначальника главного управления безопасности и защиты информации ЦБ Артема Сычева, система SWIFT не была объектом нападения, ее использовали для вывода денег. «Вероятно, SWIFT была выбрана лишь потому, что был интересен вывод средств именно за рубеж. Деньги ушли в Европу, Азию, Америку. Видимо, обналичивание там злоумышленники сочли менее рискованным, чем в России», — рассказал он.
