Специалисты Group-IB подтвердили наличие хакерских следов в февральских аномальных скачках доллара. По данным компании, Энергобанк, чьи сделки вызвали серьезные колебания курса американской валюты на Московской бирже, подвергся хакерской атаке. Несмотря на небольшой масштаб финансовой организации, версия звучит вполне реалистично, считают эксперты.
Фото: Евгений Павленко, Коммерсантъ
Курс доллара в феврале обвалили хакеры. Об этом заявили в компании по предотвращению и расследованию киберпреступлений Group-IB. В качестве основного фигуранта истории называется казанский Энергобанк. Сделки кредитной организации привели к тому, что курс американской валюты на Московской бирже 27 февраля рухнул почти на 6 руб., а через несколько минут вырос сразу на 11. Спустя несколько минут валюта вернулась к изначальной отметке. Пока организация не предоставила исчерпывающих доказательств вмешательства хакеров, нельзя исключать версию обычной ошибки сотрудников банка. Это отметил управляющий брокерской компанией БКС Андрей Алетдинов.
"Это может быть и хакерской атакой, и ошибкой трейдера. В пользу ошибки трейдера говорит то, что когда осуществляется хакерская атака, всегда есть какой-то бенефициар, который большую часть прибыли получает. Насколько мне известно, я разговаривал со всеми маркерами, никто у себя никаких подозрительных людей не нашел. Но с другой стороны, конечно, возможно, хакер просто решил для каких-то непонятных целей навредить Энергобанку, он не то что обвалил, просто ему на несколько минут удалось существенные колебания в валюте вызвать", — предполагает Алетдинов.
Первый зампред Центробанка Сергей Швецов ранее заявлял, что "не исключает сознательного манипулирования валютой и случайности ввиду низкой квалификации трейдеров Энергобанка". Однако и злоумышленникам не составило бы труда взломать систему кредитной организации, считает редактор журнала "Хакер" Юрий Гольцев.
"Попасть в корпоративную систему банка не так сложно. К сожалению, в России нет закона о том, что в случае инцидента в государственных и финансовых структурах необходимо обнародовать информацию об этом инциденте. Об инциденте ничего не могу сказать, был он или нет. По поводу того, что взлом одного банка может привести к существенному скачку доллара, думаю, что это маловероятно, если это не какой-то банк, который серьезно завязан на государственную поддержку", — считает Гольцев.
Финансисты оценивали убытки банков от сделок на валютном рынке 27 февраля минимум в 400 млн руб. При этом только сам Энергобанк заявил о потере 243 млн. Кредитная организация в тот же день обратилась в правоохранительные органы. По информации одного из брокеров, с которыми сотрудничает банк, полицейские привлекли к расследованию Group-IB. Несмотря на сравнительно скромные размеры Энергобанка, он вполне мог спровоцировать валютные колебания в диапазоне 11 руб. В этом уверен заместитель главного редактора портала "Банки.Ру" Семен Новопрудский.
"Банки всегда стараются скрыть информацию о каких-то хакерских атаках или технологических сбоях в системах. Для них это крайне невыгодно. При этом, если говорить о самих валютных торгах, то когда появляются истории, что ситуация с небольшим банком могла вызвать существенные в рамках одного торгового дня колебания курса, это не кажется фантастикой. Прежде всего, потому что все может зависеть от того, какой был объем сделки и какая была ошибка допущена в ходе этих торгов, а не размер банка. Потому что если объем торгов внутри торгового дня был невелик, а из-за какой-то ошибки, сбоя, форс-мажорных обстоятельств вдруг произошла какая-то неожиданная крупная сделка, это действительно может оказывать существенное влияние на колебание курса внутри дня. Независимо от размера кредитной организации, которая стала жертвой или наоборот сделала эту ошибку", — пояснил Новопрудский в эфире "Коммерсантъ FM".
Представители Group-IB не называли точной даты публикации отчета по Энергобанку, но обещали сделать это в скором времени. До этого момента в компании отказались от комментариев.