Hekerji napadli zunanji strežnik Evropske centralne banke

Reuters - Evropska centralna banka (ECB) je bila žrtev hekerskega napada, zaradi česar so včeraj ugasnili eno izmed spletnih strani. Kot so povedali v Frankfurtu, so napadalci pridobili dostop do sistem BIRD (Banks' Integrated Reporting Dictionary), kjer lahko komercialne banke najdejo informacije o pripravi poročil in statistik, ki jih centralna banka kot regulator od njih zahteva. Napad, ki se je po do zdaj znanih podatkih prvikrat primeril že decembra lani, je vključeval vrivanje malwara na strežnik, kjer so tekle strani BIRD. Napadalci so bržkone pridobili elektronske naslove, imena in nazive naročnikov na vestnik BIRD, torej kontaktne informacije pristojnih oseb v komercialnih bankah. Ni še znano, zakaj napada več kot pol leta ni nihče opazil. Odkrili so ga šele pri rutinskem vzdrževanju infrastrukture.

V ECB so dejali, da so že stopili v stik s potencialnimi žrtvami napada. Potrdili so, da so napadalci med vdorom uspešno vrinili malware na zunanji strežnik, s čimer so izvajali phishing. Ob tem zagotavljajo, da je infrastrukturo za BIRD zagotavljal zunanji partner in da stran ni bila povezana z ostalimi sistemi ECB. Hekerji tako niso pridobili nobenih občutljivih bančnih ali finančnih informacij, so dejali.

Sistem BIRD obstaja od leta 2015, sodelovanje v njem pa je prostovoljno. Gre za skupni projekt ECB in komercialnih bank, ki bankam omogoča pridobiti dodatne informacije, kako pripraviti poročila in statistike, ki jih ECB zahteva. Vestnik BIRD je imel 481 naročnikov, katerih podatke so hekerji verjetno pridobili. V nobenem primeru niso dobili gesel. Kako so hekerji uspeli vdreti v strežnik, še ni znano.

Zadnji uspešen hekerski napad na ECB se je zgodil leta 2014, ko so hekerji pridobili dostop do podatkovne baze na zunanjih strežnikih. So pa v zadnjem času hekerji uspešno kompromitirali številne druge banke. Najbolj znana sta bila vdora v bangladeško centralno banko in mehiško komercialno banko.