СМИ узнали об успешной атаке хакеров на российский Центробанк

По словам одного из собеседников издания, атакован ПИР-банк. Другой источник газеты уточнил, что с его корсчета в ЦБ в ночь на 4 июля злоумышленники вывели, по самым скромным подсчетам, более 58 миллионов рублей. В ПИР-банке подтвердили факт атаки. По словам аналитиков, хищение средств существенно не нарушит финансовую устойчивость банка, однако новая атака представляет угрозу для всего банковского рынка.

Председатель правления кредитной организации Ольга Колосова сообщила газете, что на данный момент сложно точно оценить размер хищения. Она уточнила, что вывод части похищенных средств удалось остановить, но большая часть потеряна безвозвратно. Денежные средства выведены веерной рассылкой на пластиковые карты физлиц в 22 банках из топ-50, большая часть денег обналичена уже в ночь хищения.

"Вирус, которым атакован банк, не подлежит идентификации имеющимися сейчас средствами, что было подтверждено сотрудниками ФинЦЕРТ (Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере ЦБ – ред.), с наибольшей вероятностью вирус проник в банк через фишинговое письмо", — приводит издание слова Колосовой.

Банк был вынужден 4 и 5 июля прекратить работу, поскольку злоумышленники фактически получили полный доступ к автоматизированному рабочему месту клиента Банка России, АРМ КБР, и могли выводить деньги с корсчета банка в ЦБ. При этом с 6 июля работа банка возобновится. В ЦБ также подтвердили хакерскую атаку, но подробностей не раскрывают. В регуляторе отметили, что ФинЦЕРТ проводил все необходимые мероприятия.

Атаки на банки, когда денежные средства выводились через платежную систему Банка России, были бичом кредитных организаций в 2016 году. Тогда хакеры похитили 1,5 миллиарда рублей, пишет газета. Осенью 2017 года, презентуя отчет ФинЦЕРТ, ЦБ заверял, что более атак на АРМ КБР не будет. Тем не менее, до конца года прошло две атаки с выводом средств с корсчета в ЦБ, общий ущерб от которых составил 54 миллиона рублей.