Официальный сайт оператора российской платежной системы «Мир» — Национальной системы платежных карт (НСПК) — вечером 30 октября подвергся хакерской атаке. Как утверждает «Коммерсант», к взлому причастна группировка DumpForums.
Газета со ссылкой на источник в IT-отрасли сообщила, что после атаки сайт НСПК оказался недоступен. При этом в архивах сохранилась копия главной страницы портала, на которой была размещена ссылка на хакеров.
На странице было размещено сообщение, опубликованное якобы от лица руководства НСПК. «Мы приветствуем вас на нашем новом сайте, который нам любезно изготовили наши партнеры DumpForums практически бесплатно», — гласило заявление. Утверждалось, что «расплатиться» за услугу пришлось персональными данными пользователей, которые оказались «единственной и непреходящей ценностью», остававшейся у компании.
Издание обратилось за комментариями в пресс-службу НСПК, где журналистам сообщили, что утечки данных после взлома не последовало. Там отметили, что ресурс является своеобразной визитной карточкой компании, которая содержит информацию о ее деятельности, уже имеющуюся в открытом доступе. На портале не хранится никаких конфиденциальных данных, также он «не имеет отношения к платежной инфраструктуре», подчеркнула пресс-служба.
В НСПК добавили, что получить с сайта доступ к системам компании невозможно, а сервера и центры обработки данных платежной системы не имеют доступа в интернет. Взлом никак не повлиял на обработку платежей по банковским картам и операций, осуществляемых через Систему быстрых платежей. «Обработка осуществляется в штатном режиме», — подчеркнула пресс-служба.
Аналогичными данными поделился источник «Коммерсанта» в IT-сфере. Он заявил, что у хакеров не было возможности получить доступ к конфиденциальной информации — сделать это, по его словам, невозможно физически из-за нескольких контуров защиты.
Сами хакеры утверждают обратное. В Telegram-канале группировки заявляется, что DumpForums удалось взломать крупнейшего платежного оператора, выгрузить «множество интересной информации» с серверов «Мира» и «здорово провести время» во внутренней сети компании. Взломщики также поблагодарили за оказанное содействие «коллег из Ukrainian Cyber Alliance».
Как известно, целями хакеров становятся не только крупные компании, но и частные лица. Ознакомьтесь со списком признаков, которые могут свидетельствовать о взломе вашего смартфона.