Описание события

Хакерам удалось получить доступ к учетной записи инженера внутренней службы поддержки одного из филиалов Commercial Bank of Standoff. Служба обрабатывает заявки от сотрудников (запросы на восстановление пароля, предоставление доступа к системам) и устраняет технические неполадки.

Масштаб атаки пока не установлен. Однако источники, близкие к расследованию, утверждают, что через скомпрометированную учетную запись хакеры могли получить доступ к чувствительной информации. Впоследствии выяснилось, что атака также повлияла на работу внутренних систем.

Представители банка уверяют, что клиентские данные не были задеты. Тем не менее в обществе нарастает обеспокоенность по поводу возможной утечки. Репутация финансового учреждения серьезно пострадала.

Последствия

1. Репутационный ущерб
2. Сбои в работе систем
3. Утечка конфиденциальных данных

Описание события

Киберинцидент с катастрофическими последствиями произошел в Commercial Bank of Standoff. В ходе атаки, изучая внутренние сервисы банка, злоумышленники обнаружили компонент, используемый для обновления курса валют. Через него хакеры выгрузили токен доступа к API банковской системы и получили возможность выполнять практически любые операции — от запроса информации о счете до перевода средств и подтверждения оплаты госуслуг. Причина — отсутствие четкой ролевой модели доступа, которая должна была ограничить привилегии системных компонентов.

Инцидент вызвал тревогу у регуляторов и рассматривается как угроза безопасности национальной платежной системы. Последствия могут затронуть как частных лиц, так и государственные структуры, особенно если атака будет развиваться. Расследование продолжается.

Последствия

1. Полная остановка деятельности предприятия
2. Утечка конфиденциальных данных

Такое уже случалось

Boomin

Банк России обвиняют в утечке персональных данных из «черного списка»

В сеть выложили персональные данные 120 тысяч граждан и компаний, которым банки отказали в обслуживании по закону 115-ФЗ о противодействии отмыванию доходов, полученных преступным путем, и финансированию терроризма.
Это первый случай, когда «утекла» информация, связанная с регулятором.
Данные разместили на специализированных форумах. Покупателям достанутся паспортные данные физлиц, ФИО и ИНН индивидуальных предпринимателей, наименования и ОГРН юрлиц. Как подтверждают опрошенные изданием представители банков, данные достоверные.

Описание события

Сегодня неизвестные хакеры обогатились на крупную сумму, воспользовавшись уязвимостью в системе Commercial Bank of Standoff. Злоумышленникам удалось вывести с корреспондентского счета банка, по самым скромным подсчетам, более 50 миллионов рублей. «Кражу части средств удалось предотвратить, но уже понятно, что огромная сумма безвозвратно утеряна. Хакеры обналичили деньги практически моментально», — уточнили представители Commercial Bank of Standoff.

Репутации банка нанесен непоправимый ущерб. Руководству предстоит столкнуться с правовыми последствиями.

Последствия

1. Репутационный ущерб
2. Финансовый ущерб

Такое уже случалось

РБК

Хакеры впервые за три года украли деньги банка с его корсчета в ЦБ

Хакерская группировка MoneyTaker смогла успешно атаковать российский банк через его рабочее место в ЦБ. До этого подобная атака была в 2018 году. У банка не из первой сотни смогли украсть более полумиллиарда рублей.

Описание события

В сети появилась неожиданная информация о контракте Государства F с компанией Horns and Hoofs. Хакеры получили доступ к платежному поручению, отправленному из филиала Commercial Bank of Standoff, и обнародовали данные. Судя по представленным сведениям, фактическая сумма платежа оказалась в несколько раз больше той, которую озвучивали чиновники.

Граждане ждут объяснений и требуют раскрыть подробности госконтракта. Commercial Bank of Standoff заявил, что расследование происшествия уже идет.

Последствия

1. Репутационный ущерб
2. Утечка конфиденциальных данных

Такое уже случалось

Ведомости

Хакеры атаковали крупный российский банк. Целью были не деньги, а внутренние данные.

Специализирующаяся на коммерческом шпионаже и краже корпоративной документации хакерская группа RedCurl успешно атаковала российский крупный банк в мае 2023 г., говорится в техническом отчете F.A.С.С.T (бывшая Group-IB), который есть в распоряжении «Ведомостей». Представитель IT-компании на вопрос о том, что позволило судить об успешности атаки, ответил лаконично. Целью злоумышленников не было хищение денежных средств, они проникли в инфраструктуру банка через компанию-подрядчика для получения доступа ко внутренним документам, отметил он.

Описание события

История об утечке конфиденциальной информации из нефтегазовой компании получила неожиданное продолжение. Компания должна была выплатить штраф за неправильное хранение данных по решению суда, и сегодня выяснилось, что он был выплачен… украденными деньгами! Об этом сообщили источники, близкие к First Partner Bank, через который проходили все финансовые операции. По их словам, некто вывел со счетов банка ровно столько денег, сколько было нужно компании, и погасил ими штраф.

Представители предприятия отрицают свою причастность к инциденту. «Наша репутация уничтожена! Возможно, в деле замешаны конкуренты», — высказался руководитель Tube.

Компания, действительно, оказалась в максимально невыгодной позиции: или ее на самом деле пытаются подставить, или руководство само наняло хакеров, чтоб оплатить штраф. В любом случае предприятие ждут серьезные разбирательства — и это уже не административка за утечку персональных данных. Ведется расследование.

Последствия

1. Репутационный ущерб
2. Судебные иски

Такое уже случалось

Известия

Заплатите штраф: мошенники создали фейковые сайты МВД

Мошенники создали десятки фейковых сайтов МВД России, на которых вымогают деньги у россиян. Хакеры угрожают штрафами и блокировкой компьютера за посещение «запрещенных ресурсов». «Известия» выяснили, как отличить поддельные порталы и что делать при попадании на них.

Описание события

Вчера вечером мир финансов потрясла новость о дерзкой кибератаке на крупнейший банк Государства F — Commercial Bank of Standoff.

В офис банка обратился некий мужчина, представившийся Джоном Зегрусом. Он явно был взволнован и сразу же направился к стойке обслуживания клиентов, настойчиво требуя встречи с руководством Commercial Bank of Standoff. С трудом сдерживая эмоции, Зегрус объяснил, что несколько дней назад отправил крупный перевод своей семье в страну Тауред, однако деньги до сих пор не поступили на счет. Мужчина грозился написать гневную статью о халатности руководства банка и о его некомпетентности в отношении работы с клиентами.

Понимая всю серьезность ситуации, специалисты службы безопасности немедленно инициировали внутреннее расследование. Как оказалось, произошедшее не техническая ошибка, а настоящая хакерская атака! Преступники проникли в инфраструктуру банка и подделали международный SWIFT-перевод — тот самый, который должна была получить семья Зегруса. В результате внушительная сумма оказалась на счету злоумышленников.

Руководство Commercial Bank of Standoff заверило, что накажет виновных и вернет украденные средства пострадавшему. Но некогда крепкая репутация банка уже подорвана: происшествие вызвало панику среди других клиентов, которые один за другим выводят деньги и закрывают счета.

Последствия

1. Потеря клиентов
2. Репутационный ущерб
3. Судебные иски
4. Финансовый ущерб

Такое уже случалось

Банки.ру

Хакеры прибежали на SWIFT

Как стало известно «Ъ», в России впервые осуществлена успешная атака на банк с выводом денег за рубеж через международную систему передачи финансовой информации SWIFT. По предварительным данным, к атаке причастна группировка Cobalt.