Эксперты выявили рекордное число атак на российские банки
Российский центр мониторинга киберугроз международного сервис-провайдера Orange Business Services (OBS) зафиксировал за десять дней, с 16 по 25 сентября, свыше 75 DDoS-атак на российские финансовые организации — банки, их партнеров и страховые компании. Об этом сообщают «Известия» со ссылкой на данные компании.
По словам экспертов, самая мощная атака велась с интенсивностью 45 Гбит/с. В докладе ФинЦЕРТа (Центра мониторинга и реагирования на компьютерные атаки Цетробанка) по итогам 2020 года отмечалось, что самая мощная атака в 2019–2020-м велась с интенсивностью 49 Гбит/с.
За весь август, по данным OBS, было выявлено более 150 атак на российские финансовые организации. При этом, писал «Коммерсантъ» со ссылкой на отчет компании, помимо самих банков хакеры пытались взламывать их поставщиков и участников экосистем.
Представитель «Ростелеком-Солар» Тимур Ибрагимов сообщил «Известиям», что за три квартала 2021 года количество DDoS-атак на банки и финансовые организации выросло более чем втрое и пик активности хакеров пришелся на сентябрь. В Центробанке подтвердили, что фиксируют в этом месяце повышенное число атак. Чаще всего они направлены на сервисы, обслуживающие платежи в электронной коммерции. Представитель регулятора отметил, что большинство атак имело невысокие технические характеристики и было отражено штатными средствами защиты финансовых организаций.
Об одной из атак «Коммерсантъ» писал в начале сентября. Как сообщал источник газеты на финансовом рынке, у некоторых крупных банков возникли проблемы с проведением платежей и обслуживанием карт. Кроме того, произошел сбой у провайдера ODS, через которого идет значительная часть трафика банков по картам.
Зампред правления Сбербанка Станислав Кузнецов рассказывал, что в конце августа банк и другие российские финансовые организации столкнулись с «самой мощной в мире» атакой хакеров; «Сбер» успешно ее отразил, но некоторые структуры «имели какую-то потерю в своей работоспособности». В Центробанке позже заявили, что атаке подверглось до 15 организаций, которые обслуживают электронную коммерцию, но все продолжали функционировать.