Další útok na české banky. Problémy hlásí Moneta, Raiffeisenbank a Max banka

Jen den po masivním útoku ruských hackerů na systémy pěti českých bank, hlásí problémy s internetovým i mobilním bankovnictvím další banky – Max banka, Moneta Money Bank a Raiffeisenbank.

„Od dnešního rána bohužel nefungují naše webové stránky, internetové a mobilní bankovnictví Smart Banka. Usilovně pracujeme na znovuobnovení všech našich systémů. Vaše peníze ani citlivá data v ohrožení nejsou. Omlouváme se za komplikace a děkujeme za pochopení,“ informovala Moneta. Podobnou omluvu vzkázaly klientům Max banka a Raiffeisenbank.

Ve středu se od ranních hodin s výpadky elektronického – převážně internetového – bankovnictví nebo svých webů potýkalo pět bank: Air Bank, Česká spořitelna, ČSOB, Fio banka a Komerční banka. Nefunční web měla také Burza cenných papírů, obchodování nicméně podle jejího vyjádření probíhalo standardně.

Ke kybernetickým útokům se ve středu vyjádřil také Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB). „Evidujeme útoky na část českých bank. Jedná se o DDoS útoky, které ovlivňují dostupnost některých systémů těchto institucí. S napadenými subjekty spolupracujeme a poskytujeme jim maximální možnou součinnost při řešení dané situace,“ napsal NÚKIB.

„Podstatné je, že se nejedná o útok na vnitřní systémy banky nebo účty klientů. Klienti také mohli dál platit kartou nebo vybírat z bankomatů,“ řekla ve středu mluvčí Air Bank Jana Pokorná. Ještě během středečního dopoledne oznámila, že její bankovnictví už opět funguje. 

Klienti Fio banky se nedostali na web banky ani do internetového nebo mobilního bankovnictví. „Jejich peníze ani citlivé informace však ohroženy nejsou. Podle zjištěných informací se jedná o kybernetický útok mířící na český bankovní sektor,“ uvedl mluvčí Fio banky Jakub Heřmánek. 

Česká spořitelna měla problém pouze s internetovým bankovnictvím. „Mobilní bankovnictví, které u nás využívá přes 80 procent klientů, funguje bez omezení, a to je důležité,“ zdůraznil ve středu mluvčí Filip Hrubý. Ještě před polednem banka oznámila, že i internetové bankovnictví už zase funguje.

Stejně jako u středečního útoku se i dnes jedná o takzvaný DDoS útok, kdy hackeři zahltí webové stránky obrovským množstvím požadavků a tím naruší jejich funkčnost. Stejně jako ve středu se k útokům na české banky přihlásila ruská hacktivistická skupina NoName057(16).

„DDoS útoky jsou dnes vcelku běžná věc, kterou útočníci používají z mnoha důvodů. Může se jednat pouze o získání pozornosti, nicméně se také mohou snažit oběti vydírat za účelem dosažení svých cílů. V tomto případě je skupina NoName057(16) politicky motivovaná a požaduje, aby instituce přestaly s podporou Ukrajiny,“ upřesnil ve středu Marek Nejedlý, expert na kybernetickou bezpečnost ze společnosti PwC Česká republika.

Podle něj se klienti nemusí bát o peníze, panika není na místě. „Jediným negativním důsledkem tohoto typu útoku je pro klienty bank nefunkční webový přístup, ale banky si s tím umí poradit a brzy bude vše zase v pořádku. Útočníci chtějí zasít paniku, získat pozornost, vystrašit lidi, že jim něco hrozí. Z hlediska kybernetické obrany lze podobným útokům zabránit pomocí takzvané pračky síťového provozu, která očistí příchozí síťový provoz od toho škodlivého,“ dodal Nejedlý.

Jak uvedl Miloslav Lujka z kyberbezpečnostní společnosti Check Point Software Technologies, proruská skupina NoName057(16) útočila na Českou republiku už mnohokrát. Snažila se například ovlivnit české prezidentské volby a napadala i společnosti z výrobního sektoru nebo banky.

„Nová vlna útoků se zaměřila znovu právě na banky a také na Pražskou burzu cenných papírů. Skupina komunikuje primárně prostřednictvím Telegramu, kde má hlavní ruskojazyčný kanál s více než 20 tisíci členy, kanál v angličtině a kromě toho nabízí dobrovolníkům účast v projektech, kdy se mohou dobrovolníci zapojit do plánovaných útoků,“ vysvětlil Miloslav Lujka.

Sdílejte článek, než ho smažem