Хакерской атаке с выводом средств через систему SWIFT 15 декабря подвергся дочерний банк ВЭБа «Глобэкс», узнал «Коммерсант». В «Россвифте» пока не знают, имел место взлом автоматизированной банковской системы (АБС) или проникновение в инфраструктуру самой системы платежей. Атаку удалось остановить лишь частично, было утеряно несколько десятков миллионов рублей.

У ВЭБа два дочерних банка — Связь-Банк и «Глобэкс». В Связь-Банке заверили, что у них хакерских атак и вывода средств не было, «информационная безопасность банка полностью соответствует требованиям ЦБ в указанной области, никаких предупреждений из Банка России не поступало». Зато в пресс-службе «Глобэкса» признали, что «была атака на прошлой неделе, средства клиентов не пострадали».

Об атаке рассказали специалисты по информационной безопасности и подтвердили в ЦБ. Ее особенность в том, что впервые в России денежные средства были выведены через SWIFT (международная межбанковская система передачи информации и совершения платежей), которую до сих пор хакеры в России не использовали.

Управляющий партнер «Россвифт» Максим Зимовнов пояснил, что «Россвифт» неоднократно сообщал материнской компании о рисках атак на банки, которые связаны с особенностями работы SWIFT в России. Во всем мире взаимодействие системы с банками идет напрямую, и лишь в России — через посредника, компанию Alliance Factors. Это единственный партнер SWIFT в России и СНГ, он имеет доступ ко всей конфиденциальной информации пользователей, в том числе IP-адресам, критической инфраструктуре. SWIFT обещала устранить третью сторону из взаимодействий с российскими банками, однако дата отказа от услуг посредника все время переносилась. Сейчас, уточнил Зимовнов, речь идет только о конце 2018 года.

Источник: Коммерсантъ