​Атаке с выводом средств через SWIFT подвергся банк «Глобэкс»

Хакерской атаке с выводом средств через систему SWIFT (международная межбанковская система передачи информации и совершения платежей) 15 декабря подвергся дочерний банк ВЭБа «Глобэкс», выяснил «Коммерсант». Атаку удалось остановить лишь частично, было утеряно несколько десятков миллионов рублей.

В пресс-службе «Глобэкса» признали, что «была атака на прошлой неделе, средства клиентов не пострадали».

Об атаке изданию рассказали специалисты по информационной безопасности и подтвердили в ЦБ. Ее особенность в том, что впервые в России денежные средства были выведены через SWIFT, которую до сих пор хакеры в России не использовали.

Управляющий партнер «Россвифт» Максим Зимовнов пояснил газете, что на данный момент нельзя однозначно сделать вывод — имели место взлом автоматизированной банковской системы (АБС) или же проникновение в инфраструктуру SWIFT. По словам топ-менеджера, «Россвифт» неоднократно сообщал материнской компании о рисках атак на банки, которые связаны с особенностями работы SWIFT в России.

Это единственный партнер SWIFT в России и СНГ, он имеет доступ ко всей конфиденциальной информации пользователей, в том числе IP-адресам, критической инфраструктуре. SWIFT обещала устранить третью сторону из взаимодействий с российскими банками, однако дата отказа от услуг посредника все время переносилась. Сейчас, уточнил Зимовнов, речь идет только о конце 2018 года.

У ВЭБа два дочерних банка — Связь-Банк и «Глобэкс». В Связь-Банке заверили, что у них хакерских атак и вывода средств не было, «информационная безопасность банка полностью соответствует требованиям ЦБ в указанной области, никаких предупреждений из Банка России не поступало».

Во вторник, 19 декабря стало известно, что до конца I квартала 2018 года должен начаться процесс передачи банка «Глобэкс» от ВЭБа к Росимуществу.