Группа хакеров арестована за попытку кражи 130 млн. рублей

Группа хакеров арестована за попытку кражи 130 млн. рублей

В Уфе по обвинению в покушении на кражу в особо крупном размере арестована группа хакеров. Трое местных жителей подозреваются в попытке снять с банковского счета фонда обязательного медицинского страхования в Башкирии 130 млн руб. Хакеры вскрыли счет организации и намеревались перевести деньги подставным фирмам, но были задержаны сотрудниками УФСБ.

Как сообщил руководитель подразделения общественных связей УФСБ по Башкирии Илья Якупов, 1 октября Кировский райсуд Уфы санкционировал арест трех жителей города — мужчин, одному из которых 30, а двум другим по 26 лет. Их личности не разглашаются. Они обвиняются по ч. 3 и 4 ст. 158 УК РФ («Кража организованной группой в особо крупном размере») с применением ст. 30, квалифицирующей действия как покушение. Об аресте ходатайствовали следователи УФСБ, которые опасались, что, оставшись на свободе, обвиняемые попытаются скрыться.

Чекисты считают арестованных хакерами, причастными к попытке кражи 130 млн руб. у республиканского фонда обязательного медицинского страхования (ФОМС). Как рассказал господин Якупов, обвиняемые были задержаны 29 сентября, но в разработку сотрудников УФСБ попали раньше. По данным следствия, мужчины спланировали похищение денег заранее — пока не установленным способом завладели электронными паролями, ключами, сертификатами и цифровой подписью ФОМС, затем договорились с коммерческими организациями, на счета которых будут переводить деньги для обналичивания, а также привлекли для этого фирмы-однодневки.

В ходе разработки сотрудники УФСБ установили точную дату и место проведения хакерской атаки на банковский счет ФОМС. Название банка не разглашается, на сайте организации в реквизитах фигурирует Национальный банк Башкирии (подразделение Банка России). Хакеров взяли в офисном помещении, которое они специально арендовали и где размещали свою аппаратуру. По словам господина Якупова, они только вскрыли счет и уже хотели начать переводить деньги, как были заблокированы чекистами по сети, после чего отряд спецназа в считанные секунды произвел их захват. Хакеры оказались вооружены — при них в ходе досмотра найдены газовый и травматический пистолеты.

Как сообщил господин Якупов, с места преступления были изъяты «средства компьютерной техники со специальным программным обеспечением, средства доступа к компьютерным сетям, конфиденциальные средства защиты информации». Сразу после задержания хакеров сотрудники УФСБ возбудили в отношении них уголовное дело.

Вчера исполняющая обязанности исполнительного директора ФОМС Башкирии Ольга Скворцова сообщила, что по факту инцидента в ее организации проводится служебная проверка. «Виновный в пропаже (электронных паролей и ключей) будет наказан»,— сказала она, отметив, что к безопасности средств доступа к счету в ее организации относятся «бдительно и строго». По словам Ильи Якупова, в настоящее время «оперативно-следственные мероприятия продолжаются».

«Сама по себе сумма в 130 млн рублей для российской практики подобных преступлений, пожалуй, рекордна, — считает Алексей Раевский, генеральный директор SecurIT. — Стоит отметить оперативность УФСБ по Башкирии, которые сработали четко, предотвратив хищение денег со счетов ФОМСа. Однако под большим вопросом остается то, каким образом злоумышленники смогли завладеть ключами, сертификатами и цифровой подписью, ведь такая информация должна быть максимально защищена от утечек организационными и техническими мерами».

 

Источник

Cloud.ru подтвердил соответствие ГОСТ Р 57580 для работы с финсистемами

Облачная платформа Cloud.ru подтвердила соответствие требованиям ГОСТ Р 57580.1-2017 для усиленного уровня защиты информации. Этот стандарт задаёт базовые правила по ИБ для организаций, которые работают на финансовом рынке по лицензии Банка России.

На практике это означает, что клиенты Cloud.ru теперь могут размещать в облаке системы, связанные с банковской тайной и финансовыми операциями.

Проверку проводил лицензированный аудитор. В ходе оценки он изучил документацию, провёл интервью с сотрудниками компании и протестировал технические меры защиты. Всего проверка охватила более 400 требований — от организации защиты информации до управления доступом, инфраструктуры и мониторинга инцидентов.

В зону оценки вошли сервисы платформы Cloud.ru Evolution. Речь идёт об инфраструктурных и платформенных решениях, которые можно использовать для размещения банковских систем, обработки транзакций, персональных данных, а также сервисов аналитики, управления данными и контейнерами. В этот же контур вошла Evolution Data Platform.

Сам стандарт ГОСТ Р 57580.1-2017 распространяется на банки, страховые компании, клиринговые организации, другие финансовые структуры и финтех-компании. Поэтому подтверждение соответствия важно прежде всего для тех заказчиков, которым нужно использовать облачную инфраструктуру с учётом требований регулятора.

Кроме того, Cloud.ru напомнил, что ранее уже проходил аудит по другим требованиям и стандартам. В их числе — PCI DSS, требования 152-ФЗ по персональным данным для УЗ-1, а также стандарты ISO/IEC 27001, 27017, 27018 и 27701. Также провайдер заявляет о соответствии требованиям для размещения государственных информационных систем и объектов критической информационной инфраструктуры.

RSS: Новости на портале Anti-Malware.ru