Il vicepresidente di Sberbank, Stanislav Kuznetsov ha dichiarato a RIA Novosti che gli specialisti della sicurezza informatica della banca hanno recentemente interrotto un attacco su larga scala contro i titolari di carte di credito da parte di uno sviluppatore di applicazioni ucraino.
Secondo Kuznetsov, l’incidente è avvenuto alla fine di febbraio di quest’anno e sono stati respinti un totale di diverse centinaia di migliaia di tentativi di cancellazione:
“Voglio parlarvi dell’attacco che è stato compiuto contro molti cittadini russi che hanno carte di credito. Quasi immediatamente dopo l’inizio dell’operazione speciale, abbiamo interrotto l’addebito massiccio di fondi dalle carte dei nostri clienti. Inoltre, il numero di tentativi di cancellazione ha raggiunto le decine di migliaia al minuto. La nostra indagine ha mostrato che queste cancellazioni sono state avviate da una società ucraina, uno sviluppatore di applicazioni mobili”.
Si segnala che la società, il cui nome non viene divulgato, possiede circa 50 diverse applicazioni e, in violazione dei requisiti dei sistemi di pagamento internazionali, ha raccolto e archiviato i dati delle carte bancarie dei propri clienti.
“Inoltre, tutto era completamente legale, perché vendevano servizi legali nelle applicazioni: abbonamento a mense, programmi di fitness e così via. In un giorno, la società ha avviato cancellazioni di massa sull’intero database in suo possesso”
spiega il vicepresidente del consiglio di Sberbank.
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su
bug,
data breach e
minacce globali. Ogni contenuto è validato dalla nostra community di esperti come
Pietro Melillo,
Massimiliano Brolli,
Sandro Sana,
Olivia Terragni e
Stefano Gazzella.
Grazie alla sinergia con i nostri
Partner leader nel settore (tra cui
Accenture,
CrowdStrike,
Trend Micro e
Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa
peer-review tecnica.