Хакеры потребовали $3 млн от западного банка

Хакеры потребовали $3 млн от западного банка

Хакеры похитили персональные данные клиентов британской компании Revolut и потребовали выплатить им $3 млн в течение 24 часов. Эксперт «Группы Астра» Андрей Кузнецов отметил, что возможно банк ждут более серьезные последствия, если отсутствовал главный страховочным механизмом — резервное копирование, которое могло бы не позволить инциденту перерасти в полный коллапс ИТ-инфраструктуры.

Газета Financial Times (FT) пишет, что хакеры угрожают передать данные другим преступным сообществам, если банк не выплатит деньги в течение 24 часов.

Сообщается, что были похищены даты рождения, почтовые адреса, телефонные номера, копии удостоверений личности, включая паспорта и водительские права. Атака затронула порядка 700 клиентских аккаунтов.

Ситуацию с хищением данных прокомментировал эксперт по автоматизированной защите данных RuBackup.

«Данные уже украдены и здесь важно понимать, была ли у банка грамотно выстроенная система резервного копирования и восстановления, которая играет критическую роль в минимизации последствий и управлении инцидентом. В данном конкретном случае, если данные были переданы мошенникам из-за поддельного запроса, резервное копирование не могло предотвратить саму утечку. Однако, важно понимать, что банк могут ждать более серьезные последствия, если СРК, как главный страховочный механизм, который мог бы не позволить инциденту перерасти в полный коллапс ИТ-инфраструктуры, обеспечить точность расследования и лишить хакеров возможности усугубить ситуацию уничтожением данных, отсутствовал», — сказал Андрей Кузнецов, генеральный директор ООО "РуБэкап" (входит в "Группу Астра").

 

похожие материалы

Стрелочка
Стрелочка
Kaspersky Vulnerability Management включён в реестр отечественного ПО
Kaspersky Vulnerability Management включён в реестр отечественного ПО

Решение Kaspersky Vulnerability Management для централизованного поиска и управления уязвимостями зарегистрировано в реестре отечественного программного обеспечения для электронных вычислительных машин и баз данных Минцифры России.

Security Vision представила обновление платформы SV5: улучшены хранение событий, анализ алертов и визуализация данных
Security Vision представила обновление платформы SV5: улучшены хранение событий, анализ алертов и визуализация данных

Компания Security Vision представила обновление пятой версии своей Low-code/No-code платформы автоматизации процессов обеспечения информационной безопасности — Security Vision 5 (SV5).