20 мая 2016 / время чтения: 1 мин. / всего просмотров: 1
Morgan Chase после кибератак ограничил доступ сотрудников к SWIFT
Американский инвестбанк J. P. Morgan Chase ограничил доступ некоторых сотрудников к международной системе межбанковских платежей и передачи информации SWIFT. Об этом сообщает The Wall Street Journal.
Такое решение принято в связи с недавними кибератаками на один из коммерческих банков Вьетнама и ЦБ Бангладеш, в результате которого хакерам удалось «увести» деньги регулятора с американских счетов. Злоумышленники получили доступ к ключам банков в SWIFT.
В SWIFT заявляют, что их система безопасности не нарушена, но на прошлой неделе рекомендовали клиентам срочно пересмотреть меры безопасности в отношении обмена сообщениями и платежами и каналов электронного банкинга.
Напомним, что злоумышленники взломали межбанковскую систему SWIFT и пытались скрыть кражу миллионов долларов со счетов. Обстоятельства кражи показывают, что даже краеугольный камень глобальной финансовой системы может быть более уязвимыми, чем считалось ранее. Дыра в его защите позволила злоумышленникам изменить программное обеспечение SWIFT, установленное на банковских серверах. Об этом свидетельствуют новые данные расследования. Хакеры смогли манипулировать серверным программным обеспечением Alliance Access, которое используется банками для взаимодействия с платформой обмена сообщениями SWIFT, в попытке скрыть мошеннические переводы, которые были заказаны ранее.
Такое решение принято в связи с недавними кибератаками на один из коммерческих банков Вьетнама и ЦБ Бангладеш, в результате которого хакерам удалось «увести» деньги регулятора с американских счетов. Злоумышленники получили доступ к ключам банков в SWIFT.
В SWIFT заявляют, что их система безопасности не нарушена, но на прошлой неделе рекомендовали клиентам срочно пересмотреть меры безопасности в отношении обмена сообщениями и платежами и каналов электронного банкинга.
Напомним, что злоумышленники взломали межбанковскую систему SWIFT и пытались скрыть кражу миллионов долларов со счетов. Обстоятельства кражи показывают, что даже краеугольный камень глобальной финансовой системы может быть более уязвимыми, чем считалось ранее. Дыра в его защите позволила злоумышленникам изменить программное обеспечение SWIFT, установленное на банковских серверах. Об этом свидетельствуют новые данные расследования. Хакеры смогли манипулировать серверным программным обеспечением Alliance Access, которое используется банками для взаимодействия с платформой обмена сообщениями SWIFT, в попытке скрыть мошеннические переводы, которые были заказаны ранее.
Анна Воробьева