Хакеры проникли на сайт Европейского Центробанка

Европейский Центральный Банк был вынужден закрыть один из своих ресурсов после того, как обнаружил внедрение вредоносного ПО и кражу конфиденциальной информации, пишет Bank InfoSecurity.

По данным Европейского ЦБ, киберпреступники установили вредоносную программу на электронный Справочник интегрированной банковской отчетности (Bank Integrated Reporting Dictionary, BIRD). Этот ресурс предоставляет банковскому сообществу подробные данные для составления статистических и надзорных отчетов. По-видимому, в результате атаки была скомпрометирована личная информация примерно 480 пользователей системы: адреса электронной почты, имена и должности. Доступ к паролям хакерам получить не удалось.

BIRD обслуживается сторонним поставщиком услуг и изолирован от остальных ресурсов банка, уверяют представители ЕЦБ. Вредоносное ПО на внешнем сервере, поддерживающем взломанный сайт, было обнаружено в ходе плановых работ по обслуживанию ИТ-систем. Пока решено закрыть сайт на неопределенный срок.

Бизнес все чаще прибегает к помощи различных подрядчиков, будь то облачные провайдеры, поставщики технологий или другие специализированные организации, отмечает управляющий директор организации Information Security Forum Стив Дарбин (Steve Durbin). «Но ответственность за обеспечение конфиденциальности, целостности и доступности информации систем, поддерживаемых третьими лицами, остается на стороне самой организации», - подчеркивает Дарбин.

Ранее сайт Европейского Центрального Банка был атакован в 2014 г. Хакерам тогда удалось похитить данные порядка 20 тыс. человек.