Хакерская атака против РЖД — не слух, банки принимают меры по защите своих клиентов
Первая информация об утечке клиентской информации всплыла в сети еще в середине апреля на сайте sos-rzd.com. Из материалов, опубликованных на сайте, стало известно, что клиенты, оплатившие заказ билета картами в период с 17 по 14 апреля, были рассекречены, и информация о них ушла неизвестным лицам. Более 200 тысяч карт были скомпрометированы.
РЖД как тогда, так и сейчас отрицает данную утечку информации, аргументируя это так: «мы не храним информацию о клиентах на своем сервере». При покупке билета клиент переводился на защищенной платежный шлюз по защищенному каналу. Расчетным банком этого платежного шлюза является ВТБ24, который также отрицает возможность утечки информации.
Но, как ни странно, сайт Finanz.ru опубликовал информацию о заморозке и ограничении возможности использования клиентских карт некоторых банков по причине ранее образовавшегося билетного скандала. В их число вошли: «Авангард» и «Альфа-банк».
Банки отнеслись к проблеме серьезно и заблокировали со своей стороны все раскрытые карты клиентов:
- «Авангард» — заблокировал 3 тыс. карт;
- «ВТБ24» — чуть более 1 тыс. карт;
- «Московский кредитный банк» — около 500 карт;
- «Связной банк» — заблокировал 200 карт;
- «ТКС Банк», «ОТП Банк», «Открытие» — не сообщили, сколько клиентских карт было заблокировано.
Другие банки пошли более демократичным путем, преследуя цель защитить своих клиентов. В эту группу вошли: «Промсвязьбанк», «Альфа-банк», «Райффайзенбанк», «ЮниКредит Банк» и «МДМ Банк», которые разрешили осуществлять покупки в интернете, но только при условии проведения дополнительной аутентификации 3D-Secure.
Валентина Кузьмина, сотрудник одного из банков, говорит, что уже наблюдались попытки снять средства с рассекреченных карт, но они тут же пресекались, не исключено что в некоторых банках все же произошла кража клиентских средств со счетов, но обычно они возмещают потери, в случае если они были понесены не по вине клиента. Источник
Sos-rzd утверждает, что имелся ряд уязвимостей в рамках криптографической системы шифрования данных Open SSL. Это утверждение было проверено IT-специалистами, и результат оказался положительным. Ситуацией воспользовались хакеры, создав специализированный скрипт, отправляющий запрос к памяти сервера и сливающий информацию о проведенном платеже злоумышленникам.
