Банк Nordeste приостанавливает работу Pix после хакерской атаки

Банк Nordeste (BNB) временно приостановил транзакции через Pix после обнаружения хакерской атаки на свою инфраструктуру. Эта мера была принята в качестве превентивной меры, пока технические специалисты анализируют масштабы кибератаки и работают над безопасным возобновлением работы сервиса. В сообщении, направленном Комиссии по ценным бумагам и биржам (CVM), банк сообщил, что инцидент был обнаружен во вторник (27) и что он немедленно активировал свои протоколы безопасности. По данным учреждения, на данный момент нет признаков утечки данных или ущерба для счетов клиентов. Атака произошла на счете-кошельке сторонней компании. Счета-кошельки — это инструмент, который объединяет средства нескольких пользователей на одном счете без индивидуальной идентификации владельцев. «Для более детального анализа причин инцидента и его последствий сервис Pix временно приостановлен», — сообщил BNB, добавив, что поддерживает постоянную связь с Центральным банком (BC) для отслеживания дела. Согласно предварительной информации, атака использовала уязвимость в системе поставщика информационных технологий, который выступает посредником в операциях банка. Атака, по всей видимости, затронула средства, перемещенные с так называемого «кошелька», связанного с сторонней компанией. Сумма, которая, возможно, была похищена, все еще подсчитывается техническим отделом. Банк Nordeste заявил, что сосредоточен на возобновлении транзакций Pix «как можно скорее» и подтвердил свою приверженность информационной безопасности и прозрачности, пообещав информировать рынок о новых событиях. Центральный банк, ответственный за мониторинг работы системы Pix, еще не высказался официально по поводу этого инцидента. По данным денежно-кредитного органа, это первый случай с участием Banco do Nordeste с момента создания системы. На конец 2025 года BNB насчитывал чуть более 11 миллионов клиентов. С прошлого года атаки на сторонних поставщиков услуг стали более частыми в финансовой системе, поскольку они представляют собой потенциально более уязвимое звено в технологической цепочке. Такая стратегия позволяет преступникам обходить надежные системы защиты крупных банков, используя уязвимости в интегрированных системах. Этот инцидент произошел на фоне увеличения инвестиций в кибербезопасность со стороны финансовых учреждений, вызванного как цифровизацией услуг, так и ростом популярности Pix как основного средства платежа в стране. В прошлом году ЦБ отключил от системы Pix несколько компаний, обслуживающих банки, и ужесточил правила безопасности для платежных учреждений. Официального прогноза полной нормализации работы службы в Banco do Nordeste пока нет. Возобновление операций будет зависеть от завершения технического анализа и проверки затронутых систем в координации с Центральным банком, чтобы гарантировать, что транзакции будут осуществляться без дополнительных рисков для клиентов и финансовой системы.