Хакеры похитили персональные данные клиентов британской компании Revolut и потребовали выплатить им 3 млн долларов в течение 24 часов. Эксперт «Группы Астра» Андрей Кузнецов отметил, что, возможно, банк ждут более серьезные последствия, если отсутствовал главный страховочный механизм — резервное копирование, которое могло бы не позволить инциденту перерасти в полный коллапс ИТ-инфраструктуры.
Газета Financial Times (FT) пишет, что хакеры угрожают передать данные другим преступным сообществам, если банк не выплатит деньги в течение 24 часов.
Сообщается, что были похищены даты рождения, почтовые адреса, телефонные номера, копии удостоверений личности, включая паспорта и водительские права. Атака затронула порядка 700 клиентских аккаунтов.
Ситуацию с хищением данных прокомментировал генеральный директор ООО «РуБэкап» (входит в «Группу Астра») Андрей Кузнецов:
«Данные уже украдены и здесь важно понимать, была ли у банка грамотно выстроенная система резервного копирования и восстановления, которая играет критическую роль в минимизации последствий и управлении инцидентом. В этом конкретном случае, если данные были переданы мошенникам из-за поддельного запроса, резервное копирование не могло предотвратить саму утечку. Однако, важно понимать, что банк могут ждать более серьезные последствия, если СРК, как главный страховочный механизм, который мог бы не позволить инциденту перерасти в полный коллапс ИТ-инфраструктуры, обеспечить точность расследования и лишить хакеров возможности усугубить ситуацию уничтожением данных, отсутствовал», — отметил эксперт.
