Хакеры смогли украсть более полумиллиарда рублей у банка через его кабинет в ЦБ, пишут СМИ. Как это могло произойти, предположил в беседе с радио Sputnik эксперт по конкурентной разведке Евгений Ющук.

Впервые за три года хакерам удалось украсть деньги у российского банка через его кабинет в ЦБ. Об этом рассказала компания Group-IB в отчете "Большой куш: угрозы для финансовых организаций", выдержки из которого публикует РБК.

Какой именно банк стал жертвой и сколько денег было похищено официально не объявлено. Источники издания утверждают, что небольшая финансовая структура "не из первой сотни" потеряла более полумиллиарда рублей. Известно только название хакерской группировки, взлом произвела команда MoneyTaker.

В интервью радио Sputnik эксперт по конкурентной разведке Евгений Ющук рассказал, что есть две гипотезы о том, как хакерам удалось провернуть такое преступление. 

"Подробности нам не сообщили, поэтому мы можем только гипотезы высказывать. Есть две наиболее вероятные гипотезы, почему так могло произойти. Первое – это могли действовать не только хакеры, сколько сами сотрудники банка. Бывают случаи, когда они выносят наличность, а потом приходят в полицию с повинной. Но они также могут и проводки денег совершить, рассказав всем об атаке хакеров. Это теоретически возможно", – рассказал Евгений Ющук.

С другой стороны, хакеры могли воспользоваться "опечаткой" сотрудника банка, продолжил эксперт.        

"Второй вариант – это брешь в программном обеспеченье или в доступе к рабочему месту сотрудника банка. Через эти бреши хакеры ходят, как если бы люди через стену могли бы ходить. Проблема вся в том, что любая программа – это миллион строчек кода, и всегда существует вероятность, что там будет допущена опечатка. Хакеры прицельно копают в поисках уязвимостей. Иногда у них получается, и они срывают куш", – заключил Евгений Ющук в интервью радио Sputnik.

В последний раз украсть деньги через корсчет банка в ЦБ хакером удалось в 2018 году, напоминает РБК. С теп пор безопасность системы была усилена. Вероятнее всего, после этой атаки также произойдет переосмысление протоколов киберзащиты.       

https://radiosputnik.ria.ru/