Неизвестные злоумышленники совершили кражу персональных данных пользователей британской финансовой компании Revolut, после чего потребовали выкуп в размере 3 миллионов долларов США с условием оплаты в течение суток. Андрей Кузнецов, специалист «Группы Астра», указал на вероятность возникновения более серьезных проблем для организации, если не было предусмотрено ключевого элемента защиты – резервного копирования данных, которое могло бы предотвратить критический сбой в работе информационных систем.
По информации газеты Financial Times (FT), хакеры предупредили о возможности распространения полученной информации среди других преступных группировок, если Revolut не выполнит требование о выплате суммы в течение указанного срока.
Согласно имеющимся сведениям, злоумышленники получили доступ к датам рождения клиентов, адресам их проживания, контактным телефонам, копиям документов, удостоверяющих личность, включая паспорта и водительские права. В результате атаки пострадало около 700 учетных записей пользователей.
Своим мнением о произошедшем с кражей данных поделился эксперт в области автоматизированной защиты информации RuBackup.
«Уже произошла утечка информации, и ключевым моментом является оценка эффективности системы резервного копирования и восстановления данных у банка. Эта система играет важную роль в снижении негативных последствий и управлении инцидентом. В рассматриваемой ситуации, если данные были переданы злоумышленникам из-за фиктивного запроса, то резервное копирование не могло предотвратить саму утечку. Тем не менее, необходимо учитывать, что банк может столкнуться с более серьезными проблемами, если система непрерывного восстановления и жизнеобеспечения (СРК), которая могла бы остановить развитие инцидента, обеспечить достоверность расследования и лишить хакеров возможности усугубить ситуацию путем уничтожения данных, отсутствовала», — отметил Андрей Кузнецов, генеральный директор ООО “РуБэкап” (входит в состав “Группы Астра”).
