Categories: Экономика

Один из крупных банков Казахстана могли легко взломать — Шамсутдинов

Шокирующие факты о возможной утечке данных банка, входящего в Топ-10 по размеру капитала в Казахстане, прокомментировал известный аналитик Эльдар Шамсутдинов.

В своем телеграм-канале известный эксперт написал, дословно:

«Национальным координационным центром информационной безопасности была зафиксирована уязвимость интернет ресурса Банка второго уровня. Нашли архив в 500 мб, доступный для скачивания неавторизованным пользователям, содержащий исходный код веб-приложения.

Масштаб возможных потерь

Архив содержал файлы с информацией клиентов и сотрудников банка:

  • 138,5 тыс. записей (ФИО, телефон, продукт, событие, филиал, отделение, агент, дата получения)
  • 11,9 тыс. записей (ФИО, имя пользователя, адрес эл. почты, пароль, должность, отделение и т. д.)
  • 835 записей (ФИО, дата рождения, номер телефона, пароль, отделение и т. д.)
  • учетные данные от БД, почты, LDAP и т. д.
  • учетные данные от LDAP

Использование полученных учетных данных позволило получить доступ к VPN, а также к внутренним сервисам банка.

Банк не входит в Топ-5, но входит в Топ-10 по размеру капитала. Налицо результаты экономии на информационной безопасности.

Визги свиньи Касперского

Эта история напомнила мне события 2009 года, когда один из сотрудников банка, где я работал, принес флешку с вирусом. Доступы к USB портам не были отключены, а все компьютеры центрального офиса состояли в одной сетке.

В итоге

примитивный «троян» парализовал на двое суток работу крупного банка, часть данных, в том числе состояние счетов клиентов пришлось восстанавливать с бумажных носителей и «по памяти»

Визги свиньи Касперского до сих пор звучат в ушах.

Порты быстро заблокировали, но забыли проработать IOS устройства. iPhone, подключенный через кабель, мог работать переносным флешдрайвом. В итоге вирус снова принесли, и история с «трояном» повторилась.

Вывод простой: если вы управляете миллиардами, никогда и ни при каких обстоятельствах не экономьте на ИБ».

Ануар Нурпеисов

Recent Posts

В Казахстане изъята крупнейшая в истории страны партия кокаина

Комитет национальной безопасности провёл масштабную спецоперацию, в результате которой был ликвидирован международный канал контрабанды наркотиков,…

1 день ago

Токаев провел встречу с председателем парламента Монголии

Глава государства провел встречу с Председателем Великого Государственного Хурала Монголии Дашзэгвийном Амарбаясгаланом, сообщает пресс-служба Акорды.…

1 день ago

Глава государства поздравил работников нефтегазовой отрасли

На торжественной церемонии в Акорде Касым-Жомарт Токаев подчеркнул особую роль нефтегазового комплекса в национальной экономике…

1 день ago

Нацбанк Казахстана назвал сроки вывода из обращения старых банкнот

В Казахстане продолжается поэтапная замена старых банкнот на купюры нового дизайна. Национальный банк Республики Казахстан…

2 дня ago

Отборочный турнир Чемпионата мира — 2026. Казахстан – Уэльс (видео)

В Астане состоялся матч отборочного турнира чемпионата мира-2026 по футболу между сборными Казахстана и Уэльса.…

2 дня ago

Xiaomi запускает Redmi 15C: Элегантный дизайн. Полное визуальное погружение. Энергия на весь день

Компания Xiaomi представила в Казахстане Redmi 15C — устройство, сочетающее тонкий, изящный дизайн и большой…

2 дня ago