Hekerji izsiljevali tri slovenske banke

Po majskem obsežnem kibernetskem napadu v svetu, v katerem so osem napadov zaznali tudi v Sloveniji, so v ponedeljek poskus hekerskega napada odkrili v Gorenjski banki, neuradno pa tudi v Novi KBM in Abanki. Škode za komitente ni bilo, navaja spletno Delo.

V Gorenjski banki je bilo povečano število sočasnih dostopov do spletnih vsebin, ki so povzročili kratkotrajno preobremenitev komunikacijskih kanalov. Uporabniki zato v tem času niso mogli dostopati do spletne strani in spletne banke, omejeno je bilo tudi delovanje elektronske pošte, so za časnik povedali v banki.

Banka je skupaj z zunanjimi partnerji v zelo kratkem času zagotovila vnovično delovanje vseh svojih storitev. Na varnost informacij, osebnih podatkov ali sredstev komitentov pa napad nima nobenega vpliva in njihova varnost zaradi tega nikakor ni ogrožena, so še poudarili.

Medtem Dnevnik danes navaja, da se je hekerski napad neuradno zgodil tudi v Novi KBM, v katerem pa spletnim piratom ni uspelo vdreti v sistem, zato denar komitentov ni bil ogrožen. Spletna stran je bila nedostopna približno pol ure, v banki pa so po navedbah časnika uradno govorili o tehničnih težavah.

Šlo je za izsiljevalski virus

"Center za internetno varnost SI-CERT je v zadnjih dneh prejel prijave poskusov onemogočanja spletnih mest nekaterih bank in hranilnic v Sloveniji z namenom izsiljevanja. Napadalci so sprožili napad in poslali izsiljevalsko sporočilo banki ali hranilnici, v katerem so zahtevali plačilo odkupnine za prenehanje napada," so pojasnili v centru in v Združenju bank Slovenije (ZBS).

Po njihovih navedbah banke in hranilnice trenutne razmere obvladujejo: "Izmenjujejo si informacije in pri obvladovanju ter preiskovanju incidenta tesno sodelujejo s centrom SI-CERT ter slovensko policijo."

Zadnjih nekaj let so napadi v obliki izjemno povečanega števila hkratnih dostopov na ciljno spletno storitev oz. t.i. napadi DDoS (Distributed Denial of Service Attack) v svetu razmeroma pogosti. V času preobremenjenosti so spletne storitve uporabnikom praviloma nedostopne.

Po navedbah centra SI-CERT napade z namenom izsiljevanja na internetu spremljajo od leta 2014, eno od prvih skupin, ki ga je izvedla, pa so organi pregona v mednarodni akciji leta 2015 aretirali. SI-CERT je ob zadnjih poskusih bankam in hranilnicam poslal priporočila in seznam ukrepov, ki jih lahko uporabijo.