Кібератака на інтернет-магазин Національного банку України: деталі інциденту

Інцидент з кібератакою

Національний банк України повідомив про кібератаку на свій інтернет-магазин нумізматичної продукції, що сталася через вразливість у компанії-підряднику. Відомий економіст Володимир Компанієць на своїй сторінці у Facebook зазначив, що російські хакери отримали доступ до персональної інформації клієнтів, яка вже з’явилася на закритих форумах.

Офіційне підтвердження НБУ

У відповідь на запити НБУ підтвердив інформацію про інцидент, наголошуючи, що фінансові дані, такі як реквізити карток, залишилися недоторканими. Регулятор підкреслив, що системи захисту даних працюють у штатному режимі, а сам інцидент став результатом атаки на ланцюг постачання (Supply chain attack).

Тактика кібератак

Тактика Supply chain-атаки є поширеним методом кібератак у всьому світі. Хакери намагаються знайти слабкі місця у системах безпеки підрядників. Відомі випадки атак на SolarWinds у США, Kaseya та компрометацію ASUS підтверджують цю тенденцію. Як зауважили в НБУ, жодна організація не може гарантувати 100% захист від атак.

Заходи реагування

Національний банк зазначив, що у разі кібератаки важливо, аби вона не вплинула на критичні системи. У даному випадку, завдяки правильно побудованій архітектурі, атака на підрядника не завдала шкоди безпеці НБУ. Однак, НБУ закликав користувачів бути особливо пильними, оскільки скомпрометованими можуть бути дані, вказані під час реєстрації в інтернет-магазині.

Рекомендації для користувачів

Зважаючи на загрозу використання вкрадених даних для фішингу, Нацбанк рекомендує залишатися обережними та ретельно перевіряти всі запити на персональну інформацію. Клієнти повинні пам’ятати, що працівники НБУ ніколи не просять надати конфіденційну інформацію через електронні листи чи телефоном.

Стан інтернет-магазину

На момент написання статті інтернет-магазин НБУ тимчасово недоступний, оскільки регулятор разом із фахівцями з кібербезпеки працює над усуненням наслідків атаки та оцінкою можливих збитків.