Фото: helpset.ru
Филиал одного из региональных банков России, название которого до окончания следствия не раскрывается, подвергся тщательно спланированной хакерской атаке, сообщает kommersant.ru
Получив доступ к автоматизированной базе данных, преступники взломали коды и перечислили на фиктивные счета более 100 миллионов рублей, принадлежащих вкладчикам этого банка.
Источник в следственных органах сообщил, что служба информационной безопасности банка-жертвы использовала АБС (автоматизированная банковская система), разработанную специалистами компании «Диасофт».
Хакерам удалось выявить уязвимости в системе защиты банковских данных, и получить доступ к внутренней сети банка. Затем преступники подготовили и провели краткосрочную кибератаку, результатом которой стала потеря финансовым учреждением более 100 миллионов рублей, принадлежащих вкладчикам.
Если предположение следователей подтвердится, то данная кибератака станет первым случаем взлома автоматизированной базы данных в российской банковской системе, результатом которой стало хищение такой большой суммы денежных средств.
В то же время, член совета директоров «Диасофт» Александр Генцис заявил, что в последние время клиенты предприятия, работающие в кредитно-финансовой сфере, не сообщали о каких-либо инцидентах с разработками компаниями в сфере IT-безопасности.
Обычно автоматизированные базы данных кредитных учреждений локализованы как внутренние банковские системы и не связаны с общедоступными сетями, поэтому специалистам информационной безопасности еще предстоит найти уязвимость, предоставившую возможность кибермошенникам получить доступ к АБС.