Независимое издание от Кремля

«Почта России» и банк «Уралсиб» ответят за хакеров вместе

07.08.2018

Суд признал вину и почты, и банка в потере средств в 2015 году. Теперь им придется разделить ответственность.
Как пишет Ъ, ущерб, нанесенный хакерами, подключившимися к компьютерам «Почты России» в Туймазах, составил 8 млн рублей. Интернет-взломщики сняли этусумму с банковского счета, сымитировав 553 платежа абонентам «Билайна». Уведенные средства сразу же обналичили. Позже всех пропажу заметил банк - там денег хватились только через сутки. Процессом над двумя организациями, допустившими возникновение бреши в своих системах безопасности, занимается сейчас Туймазинский районный суд.

Второй круг разбирательств между почтой и банком о разделении ответственности завершился. В ночь на 27 октября 2015 года неизвестные хакеры, взломав компьютер отделения «Почты России» на улице Островского в Туймазах, имитировали оплату 553 физлицами платежей 545 абонентам «Билайна» на общую сумму 8,11 млн руб. По договору присоединения к системе денежных переводов, подписанному между «Уралсибом» и «Почтой России», эти средства были перечислены абонентам со счета банка. В течение пяти минут, как следует из материалов арбитражного суда, большая часть суммы — 8 млн руб.— была обналичена.

Договор между «Почтой России» и банком предусматривал, что банк исполняет платежные поручения клиентов «Почты», а та через сутки перечисляет банку уплаченные платежи за минусом комиссии.

После хакерской атаки, когда банк обратился за перечислением средств, в «Почте России» сообщили, что денежные средства по этим платежным поручениям в кассу предприятия не поступали, а сами платежи были несанкционированными.

Позже в «Почте России» установили, что сотрудник отделения, который работал за взломанным компьютером, перед уходом с работы не выключил его и не извлек флеш-карту с сертификатом для входа в систему платежей «Город».

Банк обратился с иском о взыскании ущерба в суд. Разбирательство сторон длилось два с половиной года. Представители банка в суде доказывали, что единственной причиной проведения спорных операций стало «ненадлежащее исполнение ответчиком обязательств по обеспечению конфиденциальности ключа шифрования и предотвращению доступа к оборудованию». Банк же, как заявляли представители «Уралсиба», только исполнял условия партнерского договора.

В свою очередь, представители «Почты России» возлагали вину за последствия хакерской атаки на банк, который «не проявил должной осмотрительности при осуществлении денежных переводов», а продемонстрировал «халатное отношение к случившемуся событию».

В первом круге разбирательства банк выиграл у «Почты России» две инстанции арбитражного суда. Тогда суды признали, что «Почта» не предоставила доказательств хакерской атаки. Однако так как в деле были материалы уголовного дела по факту хакерской атаки, кассация, изучив их, вернула дело на новое рассмотрение. Она указала на то, что выводы нижестоящих судов противоречат протоколам допроса предполагаемых хакеров.

Обвиняемыми по этому уголовному делу проходят три жителя Башкирии — некие А. Колонщаков, Р. Муксинов и З. Гаджикурбанов. Их действия квалифицируются как крупное мошенничество в сфере компьютерной информации (ч. 4 ст.159.6 УК РФ). В отношении двух обвиняемых дело слушается в Туймазинском районном суде, в отношении Гаджикурбанова оно выделено в самостоятельное производство. После совершения правонарушения у обвиняемого развилось хроническое психическое расстройство, следует из материалов районного суда.

При повторном разбирательстве арбитражные суды трех инстанций удовлетворили иск «Уралсиба» частично. Они обязали «Почту России» выплатить половину суммы ущерба — 3,97 млн руб., признав, что персонал «Почты» ненадлежащим образом исполнил свои обязанности по обеспечению безопасности платежей, а сотрудники банка не проверили легитимность суммы, которая существенно отличалась от обычного размера ежедневных поступлений плательщиков в этом почтовом отделении.

Решение кассационной инстанции по этому делу было опубликовано в минувшую субботу.

В пресс-службе регионального филиала «Почты России» заявили „Ъ“, что согласны с решением суда и не будут его оспаривать. Предприятие продолжает сотрудничество с «Уралсибом», сообщил „Ъ“ главный специалист по корпоративным коммуникациям УФПС по Башкирии Борис Слуцкий. Для предотвращения аналогичных инцидентов в филиале «Почты России» усилены меры информационной безопасности, установлена дополнительная защита системы сбора и обработки платежей, добавил он.

В пресс-службе «Уралсиба» на запрос не ответили.

По мнению гендиректора компании «Бэйсик консалтинг» Рауля Сайфуллина, суд вынес справедливое решение. С одной стороны, отмечает он, банк должен был проявить бдительность при совершении нестандартных операций. Но при этом не снимается вина и с почтовых служащих, чьи действия открыли доступ хакерам. Не исключено, что потерпевшие могут взыскать с подсудимых ущерб уже в рамках уголовного дела. Правда перспективы такого вердикта, по мнению эксперта, сомнительны.

Related articles:



29.01.2020: Олег Дерипаска пнул Центробанк
Миллиардер Олег Дерипаска раскритиковал работу Центробанка России. Бизнесмен согласился с выводами доклада Счетной палаты о развитии финансового рынка страны, назвав работу Банка России «оторванной» от реальности.
06.04.2019: Поставка российской ЗРК С-400 Турции состоится в июле
Первые поставки деталей российского зенитно-ракетного комплекса (ЗРК) С-400 начнется в июне, как и планировалось ранее, сообщил турецкий чиновник.
06.04.2019: В Венеции зарегистрировали самый высокий уровень воды с 1936 года
В Венеции из-за проливных дождей в последние дни в городе испытывают проблемы. Полгорода, как сообщают местные СМИ, затопило.
06.04.2019: В Германию доставили детей боевиков ИГИЛ
Родители детей боевиков группировки Исламского государства (ИГ), запрещенной в России, находятся в иракской тюрьме.
06.04.2019: Хорватский парламент разрешил выращивать марихуану в медицинских целях
Выращивание и производство каннабиса в медицинских целях будет разрешено только фармацевтическим компаниями и аптекам, уже имеющими лицензию на производство лекарств.
06.04.2019: Пакистан выразил озабоченность по поводу продажи Индии 24 вертолетов
Пакистан в пятницу выразил обеспокоенность по поводу плана США продать Индии 24 вертолета MH-60R.
05.04.2019: Полиция остановила беженцев, пытавшихся добраться из Греции в Германию
Более одной тысячи беженцев и мигрантов покинули лагерь «Диавата»  под Салониками и попытались направиться к границе с Северной Македонией. Однако их попытка не имела успеха из-за действий полиции.
05.04.2019: Большинство в Конгрессе США проголосовали против поддержки Саудовской Аравии в Йемене
Конгресс США хочет прекратить поддержку США военной операции, проводимой в Йемене арабской коалицией под руководством Саудовской Аравии.
05.04.2019: В Евросоюзе отпечатки пальцев в удостоверениях личности становятся обязательными
Европейский парламент высказался за то, чтобы отпечатки пальцев на удостоверениях личности были обязательными.
05.04.2019: Япония подала протест из-за учений возле острова Кунашир
Япония выразила протест в адрес России в четверг из-за военных учений, которые она планирует провести в водах около одного из четырех островов у самой северной префектуры Японии Хоккайдо.


© The KremlNews - Научно-политические издание
Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 67806