Нацбанк об IBAN, раскрытых в ходе кибератаки: «Это не означает доступ к снятию или переводу денег со счета»
Знание IBAN (кода, идентифицирующего банковский счет) не означает доступ к снятию или переводу денег со счета. В связи с произошедшей кибератакой на некоторые цифровые государственные сервисы, Национальный банк Молдовы (НБМ) обратил внимание на то, что «в общественном пространстве циркулирует ложная информация и ошибочные интерпретации о банковском секторе, которые могут ввести граждан в заблуждение».
Согласно пресс-релизу Национального банка Молдовы, утверждения о том, что знание IBAN дает доступ к сбережениям человека, являются «ложными».
Банки и поставщики платежных услуг обязаны соблюдать обязательные минимальные требования в отношении информационной безопасности, управления ИТ-рисками и обеспечения непрерывности бизнеса, установленные нормативно-правовой базой НБМ. Эти требования направлены на защиту информационных систем и информации, управляемой финансовыми учреждениями, включая данные клиентов.
«Также важно, чтобы граждане не разглашали пароли доступа к счетам, PIN-коды, коды безопасности карт или коды подтверждения, полученные по SMS или в банковском приложении. Эту информацию не следует передавать лицам, утверждающим, что они представляют банк или государственное учреждение. Любой подобный запрос следует уточнять непосредственно в банке, используя номер телефона, указанный на карте, или контактные данные, опубликованные на его официальном сайте.
В то же время мы подчеркиваем, что в настоящее время банковский сектор Республики Молдова является устойчивым и хорошо капитализированным. Банки обладают финансовыми ресурсами и резервами, которые позволяют им выполнять свои обязательства перед клиентами даже в непредвиденных ситуациях.
Реформы последних лет принесли больше прозрачности и ужесточили правила, а банковский надзор стал более строгим. Эти изменения укрепили банковский сектор и усилили меры защиты клиентов, приближая его к европейским стандартам», — говорится в пресс-релизе Национального банка Молдовы.
В конце октября Агентство электронного управления (AGE) сообщило, что «киберугроза сохраняется» и что попытки атак на государственную цифровую инфраструктуру, управляемую AGE, по-прежнему фиксируются.
Ранее власти объявили, что в результате кибератаки с 19 по 23 октября, направленной на ряд цифровых государственных сервисов, были получены данные примерно 750 тысяч IDNP (идентификационных номеров граждан), включая идентификационные данные, информацию о страховом статусе, финансовую информацию, в том числе IBAN.
«Судя по нашим наблюдениям, риски на данный момент очень низкие. Прямые риски для граждан очень низки. Конечно, если связаться с гражданином и получить от него дополнительную информацию, риски возрастут в геометрической прогрессии», — заявил ранее Сергей Дьякону, директор Национального центра управления кризисами.
Фото: ZdG
