46 финансовых организаций США, 2011-2013 годы

Ущерб: перерывы в работе сайтов

DDoS-атаки — на первый взгляд, не самый вредоносный вид киберпреступлений. Ну подумаешь, лег сайт на время, полежал, потом снова поднялся. На самом деле речь может идти не только о денежных потерях, но и о более серьезных — репутационных. Если клиент на несколько часов неожиданно лишится доступа к сервису, то его доверие к банку пошатнется.

Эксперты IT-компании Incapsula подсчитали, что каждый час массированной DDoS-атаки в среднем обходится организациям-жертвам в $40 000. Именно поэтому правительство США упорно пыталось выяснить, кто стоял за кибернападениями на финансовые учреждения страны, регулярно повторявшимися в течение двух лет. Они затронули 46 компаний, а общий простой в работе сайтов составил 176 дней.

В итоге в марте этого года власти США предъявили официальные обвинения семи иранским хакерам. Те вряд ли предстанут перед американским судом, но директор ФБР высказался по этому поводу так: «Никогда не говори никогда».

Citibank, 2011 год

Ущерб: утечка данных 360 000 клиентов

В данном случае злоумышленники получили доступ к именам, номерам счетов, электронным адресам и истории трансакций клиентов. Хакеры использовали брешь на общедоступном сайте банка. Их методы были так обманчиво просты, что некоторые специалисты после этого высказались о корпоративной системе безопасности в таком духе: «Представьте, что вы купили в свой особняк новейшее и крутейшее оборудование против взлома, а потом попросту забыли запереть входную дверь».

Также Citibank подвергся критике за то, что недостаточно оперативно информировал клиентов о возникших проблемах. Его сотрудники узнали, что часть счетов скомпрометирована, в начале мая 2011 года. Случившееся они публично признали лишь месяц спустя, тогда же начали информировать клиентов, выпуская для них в срочном порядке новые карты взамен оказавшихся под угрозой. И это, кстати сказать, типичное поведение банков в подобных ситуациях. Они предпочитают отмалчиваться до последнего, ссылаясь на то, что не могут разглашать детали расследования.

Citibank, 1994 год

Ущерб: $10,7 млн

Эту хакерскую атаку принято считать первым в истории крупным киберпреступлением против банков. Согласно одной из версий, компания хакеров из Петербурга обнаружила брешь в компьютерной системе Citibank и использовала ее, чтобы бесплатно зависать в Интернете. Все было вполне невинно и не выходило за рамки не самых серьезных статей Уголовного кодекса ровно до того момента, пока об этом открытии не узнал системный администратор Владимир Левин. За несколько следующих месяцев он и его подельники незаконно вывели из Citibank больше $10 млн на счета в разных странах мира.

Трое сообщников были арестованы при попытке снять деньги в Тель-Авиве, Роттердаме и Сан-Франциско. Сам Левин вполне мог отделаться легким испугом, поскольку ФБР вряд ли удалось бы добиться его экстрадиции. Но он решил вылететь в Англию, чтобы забрать там причитавшуюся долю, и был задержан прямо в лондонском аэропорту.

Левин утверждал, что не увидел ни копейки из тех денег, которых недосчитались клиенты Citibank, и вообще знать не знал, что творил. Но его невинный вид не слишком убедил суд. Хакера отправили в тюрьму на три года и обязали выплатить $240 000 пострадавшим.