Кибератака? Центральный банк анализирует причины сбоя в работе POS-сети компании "Геоком

Хотя компания Geocom, специализирующаяся на POS-сетях, пока не раскрыла причину сбоя в своей работе, начавшегося в пятницу на прошлой неделе, она подтвердила Центральному банку Уругвая (BCU), что в ее деятельности произошло "событие". Регулятор, получив консультацию от El País, заявил, что анализирует причины и последствия инцидента, а также возможные меры, которые необходимо предпринять. В пятницу на прошлой неделе компания Fiserv сообщила о сбое в операциях по дебетовым и кредитным картам, проводимых через POS, предоставляемые сетью Geocom. Источники в финансовой системе сообщили изданию El País, что сеть пострадала от инцидента кибербезопасности - ransomware, которое повлияло на ее работу. В связи с этим СМИ обратились в BCU с запросом об "атаке ransomware, которой подверглась сеть POS Geocom", на что регулятор ответил через свою коммуникационную зону: "Компания подтвердила наличие данного события". В соответствии с действующими правилами Центральный банк Уругвая в настоящее время анализирует причины и последствия инцидента, а также меры, которые в конечном итоге могут потребоваться, в соответствии с институциональным подходом, направленным на обеспечение безопасности и целостности операций платежной системы". Однако позже компания заявила, что "мероприятие" было проведено в ответ на операционный сбой, произошедший в пятницу, но пока не подтвердила, что это был инцидент с вымогательством, поскольку все еще анализирует причины сбоя. Вчера El País обратилась к генеральному директору Geocom Абелю Диасу с просьбой предоставить "окончательный отчет и план действий", над которым работает его "команда безопасности вместе с внешними консультантами", предоставляющими им услуги. На этот вопрос Диас ответил, что "консультанты работают" и что "без сомнения, на этой неделе работа не будет завершена". Его также спросили, была ли обнаружена утечка данных, помимо шифрования систем, на что генеральный директор компании POS-сети ответил: "Мы не обнаружили никакого воздействия на данные или информацию PCI - это относится к информации, которая обрабатывается, хранится или передается и связана с платежными картами, особенно в контексте стандарта безопасности данных индустрии платежных карт (PCI DSS)". "Что касается отчета, то работа идет напряженная, и потребуется время, чтобы получить заключения экспертов", - добавил он в том же сообщении. С другой стороны, на вопрос о том, просили ли у них какую-либо сумму денег за расшифровку пострадавших систем, он ответил, что "этот вопрос находится в полной компетенции наших консультантов по безопасности, для чего мы их и наняли". Инциденты с Ransomware - это проникновение киберпреступников в организацию с целью захвата информации, нарушения целостности данных или сбоя в ее работе, а затем требование выкупа за восстановление пострадавших систем или реинтеграцию захваченной информации. В случае с POS-сетью источники, с которыми удалось связаться, объяснили El País, что речь идет о шифровании оборудования, что повлияло на работу компании. Однако, как отметил Диас, они заявили, что в принципе утечки данных не было. В начале этого года Fiserv приобрела сеть Geocom, и терминальные службы начали работать в едином режиме. В связи с этим СМИ обратились к компании-приобретателю с вопросом об инциденте кибербезопасности, вызвавшем операционный сбой, которая ответила, что инцидент в работе Geocom их затронул, но более подробной информацией не располагает. Компания Geocom пока не давала публичных комментариев по поводу операционного сбоя, затронувшего около 10 тыс. торговых точек. Однако компания разослала своим клиентам электронное письмо, в котором говорится, что "произошел операционный инцидент, вызвавший недоступность в обслуживании терминалов, принадлежащих ее сети, что повлияло на обработку карточных транзакций продавцами, использующими терминалы сети Geocom в Уругвае". "Подавляющее большинство транзакционных сервисов в настоящее время функционирует", - добавляется в письме. Однако, несмотря на "необычную" активность своих систем, компания Geocom в своем сообщении заявила, что "произошедшее событие связано только с недоступностью сети, никаких других видов воздействия не обнаружено". "Важно отметить, что Geocom нанимает независимого эксперта для проведения тщательного расследования ситуации, чтобы иметь возможность выпустить подробный отчет о произошедшем", - говорится в заключение письма, разосланного компанией. Сайт компании Geocom не работает с прошлых выходных.