Хакери откраднаха $ 45 млн. Кой плаща сметката?

hacker2Въоръжени с компютри, вместо с маски и пистолети, банда хакери успяха да извършат един от най-големите банкови обири в историята като задигнаха 45 милиона долара от две близкоизточни банки само за часове, съобщава Ройтерс. Разкриването на престъпната мрежа отново повдига въпросите за киберпрестъпленията като един от най-големите рискове за съвременния бизнес. Неясно остава също кой ще плати щетите в този случай – клиентите, банките или застрахователите, посочва Ройтерс.

Схемата е работела изключително организирано, посочват от полицията. Кражбата била извършена при две атаки – през декември м.г. и през февруари т.г., цел на които били компютрите на компании за обработване на плащанията с кредитни карти. При първата атака били откраднати данни за хиляди дебитни карти, издадени от банката „Ракбанк” в Обединените арабски емирства. Хакерите копирали данните на други пластики, разпратили ги на свои помощници по цял свят, с които те успели да изтеглят над 5 милиона долара от банкомати в 20 страни. Още по-мащабна била втората атака, когато била хакната оманската банка „Банк ъв Мускат”. След кражбата на данните за картите, 40 милиона долара били изтеглени само в рамките на 10 часа от банкомати по цял свят.

Не е ясно дали банките могат да търсят компенсации за загубите от компаниите за обработка на плащанията, обясняват правни експерти. Обикновено в договорите между тези две страни има специални текстове, които се отнасят до протоколите за сигурност, които трябва да се използват. Ако в системите на компаниите за обработка на плащанията не са били изпълнени тези изисквания, те могат да бъдат държани отговорни за щетите. Ако обаче сигурността им е била изрядна, банките може да останат с празни ръце.

Банките могат да търсят обезщетение и от своите застрахователи или от застрахователите на компаниите за обработка на плащанията. В повечето съвременни полици вече е включен и рискът от киберпрестъпления.

В същото време компаниите за обработка на плащанията вероятно също ще станат обект на съдебно разследване дали са осигурили подходящи защити на системите си.

  Онлайн услуги
x