Университет лишился практически миллиона долларов

Университет лишился практически миллиона долларов

С фондовых счетов Университета Виржинии украдено $996,000, после того как был взломан компьютер финансового контроллера университета.

Мошенники установили вредоносную программу, с помощью которой перехватывали данные, удостоверяющие полномочия клиента для интернет-банкинга. Деньги были переведены на счета в китайском банке.

Несмотря на то, что можно установить ежедневный лимит на он-лайн перевод  через автоматизированную расчетно-клиринговую систему банка, при переводе крупных сумм необходимо пройти тщательный контроль. То есть при осуществлении операции запрашивается электронная подпись, проводится проверка паспорта и дебетовой карты, а так же ведется запись видео. 

Возникает вопрос: почему же университет Виржинии не установил лимит на свои счета, например $100,000? Ведь сегодня необходимо быть очень бдительным к автоматизированным он-лайн системам, поскольку  вероятность быть обчищенным с каждым днем только растет.

Подпишитесь на новости

Банковскую тайну разрешили отдавать на аутсорс без согласия клиента

Ваши банковские данные смогут обрабатывать за пределами банка, причём отдельно спрашивать разрешения не потребуется. Госдума приняла во втором и третьем чтениях законопроект о передаче такой информации ИТ-подрядчикам и облачным провайдерам.

Речь в том числе о банковской тайне и персональных данных клиентов, сообщает РБК.

Раздать сведения первому встречному дата-центру документ не разрешает. Для банков предусмотрены ограничения: обработчиками смогут стать аккредитованные ИТ-компании и банки с универсальной лицензией, отвечающие требованиям российского контроля. Серверы должны находиться в России.

О привлечении подрядчика финансовая организация обязана заранее уведомить ЦБ. Самому исполнителю потребуется аудит организации с лицензией ФСТЭК и (или) ФСБ России. За защиту полученных сведений и их разглашение предусмотрена ответственность.

Отдельный порядок прописан для российских банков под контролем зарубежных: передавать обработку иностранному банку можно будет при согласовании с ЦБ, ФСБ и Росфинмониторингом и соблюдении дополнительных условий.

Главное для клиента: согласие на такую обработку законопроект не требует. Банковская тайна останется тайной, просто работать с ней смогут дополнительные участники.

RSS: Новости на портале Anti-Malware.ru