Хакери вкрали $6 млн із російського банку

Центробанк Росії повідомив 16 лютого про хакерську атаку на один із банків РФ через міжнародну систему платежів SWIFT. Про це йдеться в "Огляді несанкціонованих переказів коштів за 2017 рік" Центру моніторингу і реагування на комп'ютерні атаки в кредитно-фінансовій сфері, опублікованому на сайті ЦБ РФ.

"У Банк Росії подано інформацію про одну успішну атаку на робоче місце оператора системи SWIFT. Обсяг несанкціонованих операцій у результаті цієї атаки становив 339,5 млн руб. (приблизно $6 млн. – "ГОРДОН"). Вказані інциденти свідчать про недостатню захищеність внутрішньої локальної мережі кредитних організацій", – ідеться в повідомленні.

Газета "Коммерсантъ" із посиланням на джерела писала, що в Росії було вперше здійснено успішну атаку на банк із виведенням грошей за кордон через систему передавання фінансової інформації SWIFT 15 грудня 2017 року.

За попередніми даними, до атаки було причетне угруповання Cobalt.

Джерела розповіли виданню, що атака 15 грудня відрізнялася від уже звичних лише способом виведення коштів. Експерти у сфері інформаційної безпеки досі про використання хакерами SWIFT під час атак на банки в Росії не чули.

Представник Центрального банку РФ заявив Reuters 16 лютого, що "хакери взяли під свій контроль комп'ютер у російському банку і використовували систему SWIFT для переказу грошей на власні рахунки". Водночас назви банку не повідомили.

У SWIFT Reuters розповіли, що власні системи компанії ніколи не зазнавали ризику хакерських атак, проте останнім часом хакери використовують усе складніші інструменти і методи.

Система SWIFT дає змогу банкам і компаніям обмінюватись фінансовими повідомленнями по всьому світу. Для розрахунків усередині Росії існують інші способи роботи, проте міжнародні транзакції без SWIFT неможливі.