МОСКВА, 6 июл — ПРАЙМ. Хакеры на этой неделе совершили первую успешную атаку на российский банк в 2018 году после затишья более чем в полгода, пишет газета "Коммерсант" со ссылкой на представителей нескольких кредитных организаций.
По словам одного из собеседников издания, атакован ПИР-банк. Другой источник газеты уточнил, что с его корсчета в ЦБ в ночь на 4 июля злоумышленники вывели, по самым скромным подсчетам, более 58 миллионов рублей. В ПИР-банке подтвердили факт атаки. По словам аналитиков, хищение средств существенно не нарушит финансовую устойчивость банка, однако новая атака представляет угрозу для всего банковского рынка.
Председатель правления кредитной организации Ольга Колосова сообщила газете, что на данный момент сложно точно оценить размер хищения. Она уточнила, что вывод части похищенных средств удалось остановить, но большая часть потеряна безвозвратно. Денежные средства выведены веерной рассылкой на пластиковые карты физлиц в 22 банках из топ-50, большая часть денег обналичена уже в ночь хищения.
"Вирус, которым атакован банк, не подлежит идентификации имеющимися сейчас средствами, что было подтверждено сотрудниками ФинЦЕРТ (Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере ЦБ – ред.), с наибольшей вероятностью вирус проник в банк через фишинговое письмо", — приводит издание слова Колосовой.
Банк был вынужден 4 и 5 июля прекратить работу, поскольку злоумышленники фактически получили полный доступ к автоматизированному рабочему месту клиента Банка России, АРМ КБР, и могли выводить деньги с корсчета банка в ЦБ. При этом с 6 июля работа банка возобновится. В ЦБ также подтвердили хакерскую атаку, но подробностей не раскрывают. В регуляторе отметили, что ФинЦЕРТ проводил все необходимые мероприятия.
Атаки на банки, когда денежные средства выводились через платежную систему Банка России, были бичом кредитных организаций в 2016 году. Тогда хакеры похитили 1,5 миллиарда рублей, пишет газета. Осенью 2017 года, презентуя отчет ФинЦЕРТ, ЦБ заверял, что более атак на АРМ КБР не будет. Тем не менее, до конца года прошло две атаки с выводом средств с корсчета в ЦБ, общий ущерб от которых составил 54 миллиона рублей.
Глава Сбербанка Герман Греф в ходе выступления на международном конгрессе по кибербезопасности сообщил, что атаку на ПИР-банк совершила хакерская группа Carbanak.
"ПИР-банк лишился более 58 миллионов рублей со своего корсчета в Банке России, нападение провела преступная группа Carbanak. 58 миллионов рублей было похищено вчера с корсчета одного небольшого банка, даже для крупного банка — это огромные суммы, для небольшого банка — это очень большие деньги", — сказал Греф.
