​Забота РосЕвроБанка о клиентах может обернуться судебными исками

РосЕвроБанк разослал своим клиентам-юрлицам сообщение со списком сайтов, от посещения которых рекомендовал воздержаться в связи с рисками хищений. В РосЕвроБанке ссылаются на то, что получили соответствующую информацию от Group-IB и поделились ею с небольшим числом своих клиентов. Забота о кибербезопасности может обернуться для банка и его подрядчика судебными исками, пишет «Коммерсант».

Корпоративные клиенты РосЕвроБанка получили сообщение о 17 популярных сайтах, «при посещении которых происходила эксплуатация уязвимости браузера и загружалась вредоносная программа, целью которой является хищение денежных средств у юридических лиц, работающих с ДБО (дистанционное банковское обслуживание. — Прим. ред.)».

Среди названных в сообщении банка сайтов оказались интернет-ресурсы СМИ, а также сайты по поиску работы и медицине. В рассылке банк не уточнял, какие именно вредоносные программы были выявлены на том или ином сайте, однако просил в ближайшее время их не посещать.

В числе названных в письме РосЕвроБанка сайтов оказался, в частности, «Главбух». Как сообщил руководитель интернет-проектов группы «Главбух» Алексей Грудинин, о рассылке тут узнали от подписчицы журнала «Главбух», которая и «получила рассылку банка с очень странной информацией». Тем же путем о своем попадании в черный список узнали в klerk.ru.

Тестирование информбезопасности для РосЕвроБанка выполняла компания Group-IB, от которой банк и получил список сайтов. «Информация, которую распространил банк, не соответствует действительности — в нашей рассылке не было призыва отказаться от посещения сайтов и не говорилось, что в данный момент они содержат угрозу заражения вирусом», — отмечает гендиректор Group-IB Илья Сачков. По его словам, Group-IB лишь фиксировала взломы перечисленных сайтов.

«Кроме того, по лицензионному соглашению с банком направленная нами информация не подлежала разглашению», — подчеркивает Сачков.

Пресс-служба РосЕвроБанка обнародовала сообщение, согласно которому сотрудник из департамента информационных рисков получил информацию у подрядчика Group-IB и «разослал по самой маленькой клиентской базе из всех имеющихся в банке». В банке ссылаются на заботу об интересах своих клиентов: «Мошенники сейчас придумывают самые изощренные способы для того, чтобы добраться до клиентских средств. Одно из направлений работы по противодействию этим угрозам — информационная работа с клиентами. Наши обращения к клиентам содержат инструкцию с перечнем рекомендуемых действий для обеспечения информационной безопасности».

Однако забота РосЕвроБанка о своих клиентах может вылиться в судебные разбирательства. По словам главного редактора «Клерка» Марины Снеговской, Group-IB не оповестил редакцию сайта о якобы найденных угрозах, в «Клерке» уверяют, что инцидентов со взломами сайта не было и нет. Отрицают наличие угроз и инцидентов и в «Главбухе». «Эта рассылка нанесла репутационный ущерб как нашему сайту, так и в целом журналу «Главбух», поэтому мы не исключаем возможности обращения в суд», — отметил Грудинин. По его словам, иски могут быть поданы и к РосЕвроБанку, и к Group-IB.