Кибератака: Что произошло с выходом из строя POS-сети компании "Геоком" и на сколько это повлияло?

В эту пятницу компания Fiserv сообщила о сбое в транзакциях по дебетовым и кредитным картам, проводимых через POS, предоставляемые сетью Geocom. Источники в финансовой системе сообщили El País, что в сети произошел инцидент кибербезопасности, который повлиял на ее работу. Причиной инцидента стал случай заражения вирусом-вымогателем. Речь идет о случаях, когда киберпреступники проникают в организацию с целью захвата информации, нарушения целостности данных или нарушения ее работы, а затем требуют денежный выкуп за восстановление пострадавших систем или восстановление захваченной информации. В случае с POS-сетью источники, с которыми удалось связаться, пояснили El País, что инцидент был связан с шифрованием оборудования, что повлияло на работу компании. При этом они отметили, что утечки данных не будет. Хотя компания Geocom не сделала публичного заявления по поводу инцидента, она разослала своим клиентам электронное письмо, в котором говорится, что "произошел операционный инцидент, вызвавший недоступность обслуживания терминалов, принадлежащих к ее сети, что повлияло на обработку карточных операций торговцами, использующими терминалы сети Geocom в Уругвае". "Подавляющее большинство транзакционных сервисов в настоящее время восстановлено и работает", - добавляется в письме. Число предприятий, пострадавших от кибератаки, нарушившей их работу, составило около 10 000. Однако, несмотря на "необычную" активность своих систем, компания Geocom в своем письме заявила, что "событие произошло только из-за недоступности сети, без обнаружения каких-либо других видов воздействия". "Важно отметить, что компания Geocom нанимает независимого эксперта для проведения тщательного расследования ситуации, чтобы иметь возможность выпустить подробный отчет о произошедшем", - говорится в заключении письма, разосланного компанией. El País связалась с Ассоциацией частных банков (ABPU), чтобы выяснить масштабы инцидента. Профсоюз выразил "озабоченность" сложившейся ситуацией и заявил, что "внимательно следит" за ней. "ABPU связался с Geocom и Fiserv, чтобы поинтересоваться деталями инцидента и, прежде всего, возможными последствиями для клиентов, чтобы принять немедленные меры", - говорится в сообщении профсоюза. После обращения в El País Центральный банк (ЦБ) ответил, что "принял к сведению данное событие и принимает меры в соответствии с действующими правилами". El País также проконсультировалась с компанией Fiserv (владелец Geocom) по поводу кибератаки. В компании заявили, что инцидент затронул операции Geocom, но "не располагают дополнительной информацией". El País также обратилась к Абелю Диасу, генеральному директору компании Geocom, который заявил, что не располагает какой-либо информацией и что его "группа безопасности совместно с внешними консультантами", которые предоставляют им услуги, "работает над составлением окончательного отчета и плана действий". В пятницу компания Fiserv сообщила, что "предприятия, использующие сетевые терминалы Fiserv, работают без сбоев, и другие услуги компании не затронуты". В начале этого года Fiserv приобрела сеть Geocom, и терминальные службы начали работать в едином режиме. Начиная с выходных, сайт компании Geocom не работает.