ВТБ заявил о крупнейшей в истории банка DDoS-атаке

ВТБ заявил о крупнейшей в истории банка DDoS-атаке

ВТБ заявил о крупнейшей в истории банка DDoS-атаке

ВТБ находится под мощной кибератакой. Она стала крупнейшей за все время работы банка. Хакерские запросы идут из-за рубежа, но есть и российские IP-адреса. Контур держим, данные клиентов в порядке, но могут быть сбои, предупреждают в ВТБ.

“Системы банка работают в штатном режиме. Данные клиентов защищены от внешнего вмешательства, они находятся во внутреннем периметре технологической инфраструктуры банка”, — заявляют в пресс-службе ВТБ.

Сейчас киберпреступники атакуют внешний контур систем банка, специалисты делают все, чтобы клиенты не почувствовали дискомфорта в пользовании сервисами, говорится в заявлении финансовой организации.

Однако ВТБ предупреждает клиентов о возможных сбоях в работе банковских приложений и веб-версии ВТБ Онлайн:

“Мы приносим извинения за эту ситуацию и надеемся на понимание”.

Анализ DDoS-атаки говорит о спланированности и масштабности. Цель — причинить неудобства клиентам банка, затруднив работу банковских сервисов.

Большинство хакерских запросов к сервисам банка сгенерированы с зарубежных сегментов Сети, но есть и вредоносный трафик с российских IP-адресов.

ВТБ не исключает, что часть таких российских адресов могла оказаться в числе участников атаки в результате кибермошенничества.

“Все установленные российские IP-адреса будут переданы в правоохранительные органы для проведения проверки, поскольку действия по организации и участию в DDoS-атаке являются уголовно наказуемым преступлением”, — предупредил банк.

Добавим, по свежему исследованию "Актуальные тренды утечек информации в финансовом секторе 2022", финансовый сектор сейчас является самой передовой отраслью с точки зрения обеспечения информационной безопасности. Аналитики компании “РТК-Солар” выяснили: максимальный ущерб от утечек информации в банках в этом году снизился до 1 млн рублей, год назад было 10 млн. При этом количество умышленных утечек в этом сегменте выросло в 3 раза.

Паспортные данные участников Недели финансов в Абу-Даби попали в паблик

В Сети было обнаружено незащищенное хранилище со сканами более 700 удостоверений личности участников Abu Dhabi Finance Week (ADFW). Организаторов инвестфорума поставили в известность, публичный доступ к серверу уже закрыт.

От утечки персональных данных в числе прочих пострадали экс-премьер Великобритании Дэвид Кэмерон, миллиардер Алан Ховард, бывший директор по коммуникациям Белого дома США Энтони Скарамуччи, гендиректор Binance Ричард Тенг.

Комментируя инцидент для агентства «Рейтер», представитель ADFW сослался на «уязвимость в среде хранения стороннего вендора», подчеркнув, что число затронутых участников декабрьского мероприятия невелико (ADFW 2025 собрал более 35 тыс. финансистов и политиков).

«Среду [хранилища] обезопасили сразу же по выявлении проблемы исследователем, — цитирует репортер заявление ADFW. — Предварительная проверка показала, что доступом воспользовался только автор находки».

Сканы паспортов и других удостоверений личности представляют большую ценность для киберкриминала. Их можно продать на черном рынке либо использовать в противоправных целях — для адресной социальной инженерии и фишинга, получения доступа к банковским счетам, оформления кредитов и микрозаймов от имени жертв и т. п.

Ошибки в конфигурации облачных сервисов, приводящие к утечкам, — одна из самых распространенных проблем корпоративной безопасности, и финсектор не исключение. Выявлять в интернете плохо защищенные базы данных исследователям помогают целенаправленные сканы, которые иногда приносят даже курьезные результаты.

RSS: Новости на портале Anti-Malware.ru