Global Digital Bank
Критические события
Описание события
Инфраструктура Global Digital Bank пострадала от рук хакеров, внедривших в системы вредоносный код. Организация вынуждена остановить обслуживание клиентов на неопределенный срок.
Служба безопасности банка расследует инцидент. По словам специалистов, злоумышленники вмешались в процесс CI/CD и отправили вредоносный код в пайплайн. В результате хакеры смогли получить доступ к критически важным серверам Global Digital Bank и большая часть сервисов пострадала. Атака буквально парализовала банк. Минимальный срок восстановления систем исчисляется неделями.
Последствия
1. Полная остановка деятельности предприятия
2. Сбои в работе систем
Инфраструктура Global Digital Bank пострадала от рук хакеров, внедривших в системы вредоносный код. Организация вынуждена остановить обслуживание клиентов на неопределенный срок.
Служба безопасности банка расследует инцидент. По словам специалистов, злоумышленники вмешались в процесс CI/CD и отправили вредоносный код в пайплайн. В результате хакеры смогли получить доступ к критически важным серверам Global Digital Bank и большая часть сервисов пострадала. Атака буквально парализовала банк. Минимальный срок восстановления систем исчисляется неделями.
Последствия
1. Полная остановка деятельности предприятия
2. Сбои в работе систем
Описание события
Хакер превратил уязвимость в системе банковских транзакций в золотую жилу. Известно, что злоумышленник, используя мошенническую схему, увеличил баланс своего счета в Global Digital Bank. Жители столицы интересуются деталями произошедшего, а банк усиливает защитные меры, чтобы избежать похожих ситуаций.
Последствия
1. Потеря клиентов
2. Репутационный ущерб
3. Финансовый ущерб
Такое уже случалось
РБК
Хакеры впервые за три года украли деньги банка с его корсчета в ЦБ
Хакерская группировка MoneyTaker смогла успешно атаковать российский банк через его рабочее место в ЦБ. До этого подобная атака была в 2018 году. У банка не из первой сотни смогли украсть более полумиллиарда рублей.
Хакер превратил уязвимость в системе банковских транзакций в золотую жилу. Известно, что злоумышленник, используя мошенническую схему, увеличил баланс своего счета в Global Digital Bank. Жители столицы интересуются деталями произошедшего, а банк усиливает защитные меры, чтобы избежать похожих ситуаций.
Последствия
1. Потеря клиентов
2. Репутационный ущерб
3. Финансовый ущерб
Такое уже случалось
РБК
Хакеры впервые за три года украли деньги банка с его корсчета в ЦБ
Хакерская группировка MoneyTaker смогла успешно атаковать российский банк через его рабочее место в ЦБ. До этого подобная атака была в 2018 году. У банка не из первой сотни смогли украсть более полумиллиарда рублей.
Описание события
В даркнете выставили на продажу на редкость ценный лот: архив с паспортными данными клиентов европейского филиала Global Digital Bank. Людей охватила паника: они переживают, что преступники уже набрали на них кредитов. Банк тем временем готовится к судебным искам.
Последствия
1. Потеря клиентов
2. Репутационный ущерб
3. Судебные иски
4. Утечка конфиденциальных данных
Такое уже случалось
Boomin
Банк России обвиняют в утечке персональных данных из "черного списка"
В сеть выложили персональные данные 120 тысяч граждан и компаний, которым банки отказали в обслуживании по закону 115-ФЗ о противодействии отмыванию доходов, полученных преступным путем, и финансированию терроризма.
Это первый случай, когда «утекла» информация, связанная с регулятором.
Данные разместили на специализированных форумах. Покупателям достанутся паспортные данные физлиц, ФИО и ИНН индивидуальных предпринимателей, наименования и ОГРН юрлиц. Как подтверждают опрошенные изданием представители банков, данные достоверные.
В даркнете выставили на продажу на редкость ценный лот: архив с паспортными данными клиентов европейского филиала Global Digital Bank. Людей охватила паника: они переживают, что преступники уже набрали на них кредитов. Банк тем временем готовится к судебным искам.
Последствия
1. Потеря клиентов
2. Репутационный ущерб
3. Судебные иски
4. Утечка конфиденциальных данных
Такое уже случалось
Boomin
Банк России обвиняют в утечке персональных данных из "черного списка"
В сеть выложили персональные данные 120 тысяч граждан и компаний, которым банки отказали в обслуживании по закону 115-ФЗ о противодействии отмыванию доходов, полученных преступным путем, и финансированию терроризма.
Это первый случай, когда «утекла» информация, связанная с регулятором.
Данные разместили на специализированных форумах. Покупателям достанутся паспортные данные физлиц, ФИО и ИНН индивидуальных предпринимателей, наименования и ОГРН юрлиц. Как подтверждают опрошенные изданием представители банков, данные достоверные.
Описание события
Пользователи столкнулись со странным поведением сервисов Global Digital Bank. После суток молчания представители банка заявили, что его инфраструктура, работающая в кластере Kubernetes, была атакована хакерами. Злоумышленники пытались нарушить работу банковских систем, а команда безопасности доблестно им противостояла. Отсюда — странное поведение некоторых сервисов и недоступность других.
Последствия
1. Репутационный ущерб
2. Сбои в работе систем
3. Утечка конфиденциальных данных
Такое уже случалось
РБК
ВТБ сообщил о массированной DDoS-атаке из-за рубежа на российские банки
Российский банковский сектор подвергся массированной DDoS-атаке, спланированной из-за рубежа, сообщили «РБК» в пресс-службе ВТБ.
Ранее этим утром в работе мобильных приложений ВТБ, Росбанка, Альфа-Банка и Газпромбанка произошел сбой, следует из данных сервиса Downdetector, собирающего обращения пользователей.
Пользователи столкнулись со странным поведением сервисов Global Digital Bank. После суток молчания представители банка заявили, что его инфраструктура, работающая в кластере Kubernetes, была атакована хакерами. Злоумышленники пытались нарушить работу банковских систем, а команда безопасности доблестно им противостояла. Отсюда — странное поведение некоторых сервисов и недоступность других.
Последствия
1. Репутационный ущерб
2. Сбои в работе систем
3. Утечка конфиденциальных данных
Такое уже случалось
РБК
ВТБ сообщил о массированной DDoS-атаке из-за рубежа на российские банки
Российский банковский сектор подвергся массированной DDoS-атаке, спланированной из-за рубежа, сообщили «РБК» в пресс-службе ВТБ.
Ранее этим утром в работе мобильных приложений ВТБ, Росбанка, Альфа-Банка и Газпромбанка произошел сбой, следует из данных сервиса Downdetector, собирающего обращения пользователей.
Описание события
Благодаря анонимному источнику стало известно, что хакеры атаковали часть инфраструктуры европейского филиала Global Digital Bank, работающей в кластере Kubernetes. Известно, что преступник смог выйти за пределы контейнера и получить доступ к операционной системе узла. В результате большая часть сервисов Global Digital Bank была скомпрометирована.
Служба безопасности устраняет последствия инцидента. Какой объем конфиденциальной информации был похищен, пока неизвестно.
Последствия
1. Репутационный ущерб
2. Сбои в работе систем
3. Утечка конфиденциальных данных
Такое уже случалось
РБК
ВТБ сообщил о массированной DDoS-атаке из-за рубежа на российские банки
Российский банковский сектор подвергся массированной DDoS-атаке, спланированной из-за рубежа, сообщили «РБК» в пресс-службе ВТБ.
Благодаря анонимному источнику стало известно, что хакеры атаковали часть инфраструктуры европейского филиала Global Digital Bank, работающей в кластере Kubernetes. Известно, что преступник смог выйти за пределы контейнера и получить доступ к операционной системе узла. В результате большая часть сервисов Global Digital Bank была скомпрометирована.
Служба безопасности устраняет последствия инцидента. Какой объем конфиденциальной информации был похищен, пока неизвестно.
Последствия
1. Репутационный ущерб
2. Сбои в работе систем
3. Утечка конфиденциальных данных
Такое уже случалось
РБК
ВТБ сообщил о массированной DDoS-атаке из-за рубежа на российские банки
Российский банковский сектор подвергся массированной DDoS-атаке, спланированной из-за рубежа, сообщили «РБК» в пресс-службе ВТБ.
Описание события
Хакеры успешно атаковали Global Digital Bank и, как выяснилось позже, украли документы о планах его развития. Утекшие данные были обнаружены в сети, и вот уже несколько дней общественность обсуждает инцидент. Финансовых экспертов и инвесторов же больше интересуют сами планы.
Организация признала факт утечки и заявила о начале расследования. Журналисты предполагают, что банк потеряет не только репутацию, но и конкурентное преимущество.
Последствия
1. Потеря клиентов
2. Репутационный ущерб
3. Судебные иски
4. Утечка конфиденциальных данных
5. Финансовый ущерб
Такое уже случалось
Ведомости
Хакеры атаковали крупный российский банк. Целью были не деньги, а внутренние данные.
Специализирующаяся на коммерческом шпионаже и краже корпоративной документации хакерская группа RedCurl успешно атаковала российский крупный банк в мае 2023 г., говорится в техническом отчете F.A.С.С.T (бывшая Group-IB), который есть в распоряжении «Ведомостей». Представитель IT-компании на вопрос о том, что позволило судить об успешности атаки, ответил лаконично. Целью злоумышленников не было хищение денежных средств, они проникли в инфраструктуру банка через компанию-подрядчика для получения доступа ко внутренним документам, отметил он.
Хакеры успешно атаковали Global Digital Bank и, как выяснилось позже, украли документы о планах его развития. Утекшие данные были обнаружены в сети, и вот уже несколько дней общественность обсуждает инцидент. Финансовых экспертов и инвесторов же больше интересуют сами планы.
Организация признала факт утечки и заявила о начале расследования. Журналисты предполагают, что банк потеряет не только репутацию, но и конкурентное преимущество.
Последствия
1. Потеря клиентов
2. Репутационный ущерб
3. Судебные иски
4. Утечка конфиденциальных данных
5. Финансовый ущерб
Такое уже случалось
Ведомости
Хакеры атаковали крупный российский банк. Целью были не деньги, а внутренние данные.
Специализирующаяся на коммерческом шпионаже и краже корпоративной документации хакерская группа RedCurl успешно атаковала российский крупный банк в мае 2023 г., говорится в техническом отчете F.A.С.С.T (бывшая Group-IB), который есть в распоряжении «Ведомостей». Представитель IT-компании на вопрос о том, что позволило судить об успешности атаки, ответил лаконично. Целью злоумышленников не было хищение денежных средств, они проникли в инфраструктуру банка через компанию-подрядчика для получения доступа ко внутренним документам, отметил он.
Описание события
Использование мобильного банкинга обернулось для клиентов европейского филиала Global Digital Bank потерей финансов, а для самой организации — ударом по репутации.
Сегодня стало известно, что хакеры взломали аккаунты нескольких сотен пользователей мобильного приложения банка и вывели деньги со счетов — речь идет об огромной сумме. «Не могу поверить, что это произошло со мной. Думал, что в банке мои сбережения уж точно в безопасности. Верните деньги!» — высказался в своем блоге один из пострадавших.
Банк уже признал проблему и пообещал устранить уязвимости в приложении, но это не поможет ему избежать судебных исков.
Последствия
1. Потеря клиентов
2. Репутационный ущерб
3. Судебные иски
4. Утечка конфиденциальных данных
Такое уже случалось
Securitylab
Обнаружен новый метод взлома аккаунтов в мобильных приложениях
Группа специалистов из университета Гонконга продемонстрировала новый метод, позволяющий удаленно получить доступ к любой учетной записи в Android- и iOS-приложениях без ведома жертвы.
Использование мобильного банкинга обернулось для клиентов европейского филиала Global Digital Bank потерей финансов, а для самой организации — ударом по репутации.
Сегодня стало известно, что хакеры взломали аккаунты нескольких сотен пользователей мобильного приложения банка и вывели деньги со счетов — речь идет об огромной сумме. «Не могу поверить, что это произошло со мной. Думал, что в банке мои сбережения уж точно в безопасности. Верните деньги!» — высказался в своем блоге один из пострадавших.
Банк уже признал проблему и пообещал устранить уязвимости в приложении, но это не поможет ему избежать судебных исков.
Последствия
1. Потеря клиентов
2. Репутационный ущерб
3. Судебные иски
4. Утечка конфиденциальных данных
Такое уже случалось
Securitylab
Обнаружен новый метод взлома аккаунтов в мобильных приложениях
Группа специалистов из университета Гонконга продемонстрировала новый метод, позволяющий удаленно получить доступ к любой учетной записи в Android- и iOS-приложениях без ведома жертвы.
Если у вас есть вопросы об участии или самой битве — мы будем рады помочь по адресу hello@standoff365.com
© Standoff 365. All rights reserved
RU
