ЦБ связал прошлогодние скачки рубля с местью уволенного сотрудника Энергобанка

Бенефициара хакерской атаки на трейдинговую систему Энергобанка, потерявшего более 243 млн рублей, выявить не удалось.

Банку России не удалось выявить бенефициара хакерской атаки на трейдинговую систему казанского Энергобанка, который в конце прошлого февраля провел странные операции на валютном рынке Московской биржи, в результате чего произошли резкие скачки рубля.

Причиной атаки, скорее всего, была месть за увольнение одного из сотрудников. Об этом заявил в среду первый зампред Центробанка Сергей Швецов.

Около года назад, 27 февраля 2015 года, на Московской бирже произошли серьезные скачки курса доллара в результате операций Энергобанка. Так, напоминает агентство «Интерфакс», на рынке в течение 14 минут наблюдалась аномальная волатильность: стало возможным покупать доллар за 55 рублей, а продавать - по 62 рубля. Перед сбоем рыночный диапазон находился в границах 60-62 рубля за доллар.

Расследования инцидента проводили Центробанк, Энергобанк, а также специализированная компания. Но выявить, что кто-то получил несколько сот миллионов рублей - потери кредитной организации - так и не удалось.

По словам Швецова, обычное мошенничество связано с желанием украсть деньги, однако причина кибератак не всегда связана с воровством средств. Кибератаки могут быть нацелены на снижение доверия к определенным поставщикам финансовых услуг при недобросовестной конкуренции, а также их могут организовать уволенные сотрудники, добавил первый зампред регулятора.

Энергобанк после случившегося заявил, что стал жертвой хакерской атаки. Кредитная организация потребовала отозвать все сделки, совершенные во время атаки. Банк также потребовал вернуть 243 млн рублей от клиентов брокеров. Однако они, как и биржа, посчитали, что все сделки были легальными и в рамках рыночных параметров.

В результате инцидента на валютном рынке Московской биржи Энергобанк в 2015 году потерял около 300 млн рублей, согласно данным компании Group-IB, занимающейся расследованием киберпреступлений. Тестовая атака была проведена с помощью троянской программы Corkow.

Фото: Финам.Info