Інтернет-магазин нумізматичної продукції Національного банку тимчасово недоступний унаслідок кібератаки на компанію-підрядника.
«Системи захисту даних та інформаційні системи Національного банку працюють у штатному режимі. Наразі вживаються необхідні заходи для з’ясування обставин інциденту та оцінки його можливих наслідків. Національний банк спільно з постачальником послуг працює над усуненням наслідків інциденту», — повідомили в НБУ.
У Національному банку застерегли, що зловмисники потенційно могли отримати доступ до персональної інформації користувачів інтернет-магазину: імені/прізвища, номеру телефону, e-mail, адреси доставки нумізматичної продукції.
«Водночас жодні фінансові дані користувачів — реквізити платіжних карток, інша конфіденційна інформація, пов’язана з банківськими операціями, не скомпрометовані», — стверджують у Нацбанку.
У НБУ пояснили, що атаки на підрядників (supply chain-атаки) — це поширена тактика хакерів у всьому світі. Нещодавні подібних атак зазнали такі великі компанії як SolarWinds Kaseya, ASUS. Таким чином зловмисники намагаються знайти найслабшу ланку в ланцюгу постачання.
«Саме тому НБУ з самого початку проєктував архітектуру з ізоляцією підрядників від критичних систем. І цей підхід себе виправдав», — запевнили у Нацбанку.
Там наголосили, що жодна організація у світі не може гарантувати 100% захист від атак, але зріла кібербезпека не дозволяє зловмисникам досягти критичних систем.
«І саме це і сталося: завдяки правильній архітектурі інцидент, що стався у підрядника, не вплинув на НБУ», — наголосили в установі.
В НБУ попередили клієнтів, що потенційно скомпрометованими можуть бути лише дані, які вводилися ними під час реєстрації в інтернет-магазині.
«Зловмисники можуть використати ці дані для фішингу, тому просимо вас бути особливо пильними і пам’ятати, що працівники НБУ:
— не надсилають листи з проханням підтвердити дані;
— не телефонують для уточнення інформації про платіжні картки;
— не просять оплатити замовлення альтернативними способами;
— не надсилають посилання для «термінової верифікації», — додали у Нацбанку.
Про терміни відновлення роботи інтернет-магазину нумізматичної продукції не повідомляється.
Раніше у СБУ повідомляли, що з початку повномасштабної війни фахівці Служби відбили понад 14тис. масштабних кібератак на ресурси центральних органів влади та критичної інфраструктури України.
