Эксперттер Коста-Рикада жайгашкан ири банктардын биринин кардарларынын онлайн маалыматтарын табышкан. Хакерлер тобу бул маалыматты түз эле өзүнүн сайтына жарыялоодон тартынган жок. Ошентип, хакерликтин артында Maze ransomware программасынын операторлору турганы белгилүү болду. Ошол эле учурда банктын жетекчилиги алардын маалыматты коргоо Алматы мүмкүн болушунча жогорку сапатта жүзөгө ашырылат.
Бул кандай банк, маалымат коргоо Алматы
Banco de Costa Rica - Коста-Рикадагы эң ири банктардын бири. Сыягы, компромисске баруу фактысынын жалпы коомчулукка белгилүү болушу каржылык мекеменин жетекчилиги үчүн пайдалуу эмес. Чынында эле, бүгүнкү күндө банк он миллиондогон кардарларды тейлейт. Ошол эле учурда хакерлер 11 миллион кредиттик карта боюнча маалыматтарды алышканын айтышууда. Бул маалыматты текшерүү оңой болгондуктан, банк ээлеринин өздөрүнүн дооматтарын колдоо кыйын маалыматтык коопсуздук Алматы кемчиликсиз тартипте.
Алгач хакерлер каржы мекемесинин менеджери менен түз сүйлөшүүнү чечишкен. Алар файлдарды чечмелөө үчүн да, компаниянын кардарларынын маалыматтары үчүн да бир нече жолу ар кандай кундун суммасын сунушташкан. Бирок Banco de Costa Rica менен байланышуу аракеттеринин баары ийгиликсиз болгон. Ошондуктан Maze операторлору колдонуучулар тууралуу маалыматты интернетке жайгаштырууну чечишти. Хакерлер ошондой эле кеминде 140 миң кредиттик карта америкалык жарандарга таандык экенин белгилешүүдө. Буга операторлор ишенет киберкоопсуздук боюнча иш Алматы мындай уюмдарда ого бетер билгичтик менен ишке ашырылууга тийиш.
Хакерлер эмнени уурдашкан?
Кол салгандар уурдай алган маалыматтардын арасында төмөнкү маалыматтар бар:
- кредиттик карта номерлери;
- ээси жөнүндө маалымат;
- жашыруун сандар.
Бүт маалымат базасы чыныгы кредиттик карталардан алынган скриншоттор түрүндө берилген. Мындан тышкары, Banco de Costa Rica тарабынан чыгарылган. Бирок, каржылык уюмдун жетекчилиги кол салуу фактысын такыр четке кагып келе жатканда, жакынкы келечекте көп колдонуучулар жапа чегиши мүмкүн. Мындай маалымат базалары абдан кымбат экендигине карабастан, ар бир кредиттик карта мүмкүн уурдоо бир нече доллардан бир нече он миң долларга чейин. Натыйжада, мындай маалымат базасын сатып алуу чабуулчулар үчүн абдан пайдалуу.
Кыязы, банктын жетекчилиги нааразы болгон кардарлардын алгачкы арыздары түшө баштаганда маселени чечүү үчүн кандайдыр бир кадамдарды жасай баштайт. Бирок бул факт эмес маалыматтык коопсуздукка кабыл алуу Алматы мекемелер чындап жакшыраак каржыланат.
команда SEDİCOMM университети: Cisco академиясы, Linux кесиптик институту, Python институту.