Интернет-магазин нумизматической продукции Национального банка временно недоступен из-за кибератаки на компанию-подрядчика.
«Системы защиты данных и информационные системы Национального банка работают в штатном режиме. Сейчас принимаются необходимые меры для выяснения обстоятельств инцидента и оценки его возможных последствий. Национальный банк совместно с поставщиком услуг работает над устранением последствий инцидента», — сообщили в НБУ.
В Национальном банке предостерегли, что злоумышленники потенциально могли получить доступ к персональной информации пользователей интернет-магазина: имени/фамилии, номеру телефона, e-mail, адресу доставки нумизматической продукции.
«В то же время никакие финансовые данные пользователей — реквизиты платежных карт, другая конфиденциальная информация, связанная с банковскими операциями, не скомпрометированы», — утверждают в Нацбанке.
В НБУ объяснили, что атаки на подрядчиков (supply chain-атаки) — это распространенная тактика хакеров во всем мире. Недавно подобным атакам подверглись такие крупные компании как SolarWinds Kaseya,
ASUS. Таким образом злоумышленники пытаются найти самое слабое звено в цепи поставок.
«Именно поэтому НБУ с самого начала проектировал архитектуру с изоляцией подрядчиков от критических систем. И этот подход себя оправдал», — заверили в Нацбанке.
Там отметили, что ни одна организация в мире не может гарантировать 100% защиту от атак, но зрелая кибербезопасность не позволяет злоумышленникам достичь критических систем.
«И именно это и произошло: благодаря правильной архитектуре инцидент, произошедший у подрядчика, не повлиял на НБУ», — отметили в учреждении.
В НБУ предупредили клиентов, что потенциально скомпрометированными могут быть только данные, которые вводились ими при регистрации в интернет-магазине.
«Злоумышленники могут использовать эти данные для фишинга, поэтому просим вас быть особенно бдительными и помнить, что работники НБУ:
— не присылают письма с просьбой подтвердить данные;
— не звонят для уточнения информации о платежных картах;
— не просят оплатить заказ альтернативными способами;
— не присылают ссылки для «срочной верификации», — добавили в Нацбанке.
О сроках возобновления работы интернет-магазина нумизматической продукции не сообщается.
Ранее в СБУ сообщали, что с начала полномасштабной войны специалисты Службы отразили более 14 тыс. масштабных кибератак на ресурсы центральных органов власти и критической инфраструктуры Украины.
