Хакеры похитили 32 миллиона рублей с телефонного счета образовательного центра "Лидер"

Источник материала:

Центр дополнительного образования "Лидер" в минувшие выходные пострадал от хакерской атаки на сервер офисной телефонии. Злоумышленник из Чехии подобрал пароль к аккаунту центра и за несколько часов "наговорил по телефону" в сети Velcom на сумму 32 миллиона рублей.

Сейчас номер Velcom заблокирован. "Лидер" принимает звонки от клиентов через других операторов, а Velcom пытается определиться, кто должен возмещать ущерб от хакерской атаки.

Как стало известно после анализа логов сервера, звонили из "Лидера" в Западную Африку, в Гвинею, на короткие номера с платными звонками. Для взлома использовалась бутфорс-атака: автоматизированный подбор паролей простым перебором вариантов. Звонки разговорами не сопровождались, то есть выполнялись тоже автоматически.

"Филиалы нашего центра есть в 27 городах страны, и поэтому мы внедрили систему внутриофисной IP-телефонии, как только она появилась на рынке, - говорит директор образовательного центра "Лидер" Наталия Бухарова. - Это оптимальное решение для наших клиентов. На сайте центра указан единый номер для всех белорусских мобильных операторов, потенциальные учащиеся могут звонить по нему из любого города Беларуси, на звонок отвечает свободный менеджер, при необходимости можно быстро соединить позвонившего со специалистом тоже в любом из городов".

По словам Евгения Кучука, директора компании "SASecurity Group, Pe", за семь лет работы в сфере информационной безопасности он сталкивался только с единичными случаями подобных атак в Беларуси. Хакерская атака с подобной суммой ущерба для счета клиента произошла в его практике впервые. Хотя для западных компаний этот риск уже считается стандартным: за 2013 год убытки от хакерских атак в мире составили более 400 млрд долларов.

"После этого ЧП мы поняли, как важно заботиться об информационной безопасности, усилили меры защиты своего оборудования и финансовых документов, - рассказала Наталия Бухарова "Сильным Новостям". - Хотим предупредить об этой угрозе и других предпринимателей, активно использующих интернет-технологии. А от операторов связи ждем, что и они начнут принимать собственные меры защиты трафика клиентов".