Odplata za podporu Ukrajiny. České banky i burza čelily masivnímu útoku ruských hackerů

Klienti sice nebyli omezeni v možnostech platit kartami v obchodech anebo vybírat hotovost z bankomatů. Například Fio bance ale původně spadlo celé internetové i mobilní bankovnictví, investorská platforma e-Broker i web. Banka na Twitteru uvedla, že momentálně už vše funguje. „Mohu potvrdit, že se nejednalo o nějaký běžný technický výpadek, ale o kybernetický útok ze zahraničí,“ uvedl pro HN Jakub Heřmánek, mluvčí Fio banky. 

ČSOB několik hodin nefungovaly platební terminály, brány a bankomaty. V některých obchodech šlo platit pouze hotově

17. 5. 2023 ▪ 3 min. čtení

Další mluvčí napadených bank pak upřesnili, že jde o o tzv. DDoS útoky, jejichž cílem je přetížení a tím i vyřazení serverů daných firem. Nejde tedy o útoky, které by napadly vnitřní systémy bank nebo burzy a hrozilo by nebezpečí samotným klientům. To následně na Twitteru potvrdil i Národní úřad pro kybernetickou a informační bezpečnost. A uvedl také, že s dotčenými finančními domy aktivně spolupracuje.

Kromě Fio se útok a výpadky služeb dotkly také Komerční banky, ČSOB či Air Bank. Většina bank v průběhu dne své aplikace a weby postupně zprovoznily. „Naše bankovnictví už opět běží, jak má. Moc se za výpadek omlouváme,“ uvedla Air Bank na Twitteru. I mluvčí ČSOB Michaela Průchová v odpoledních hodinách HN napsala, že služby jsou již funkční s tím, že „v ojedinělých případech se může vyskytnout výpadek, a to zejména při přihlášení ze zahraničí.“ Okolo páté hodiny odpolední svůj web i internetové bankovnictví zprovoznila také Komerční banka.

Klienti Komerční banky se nemohou přihlásit do internetového bankovnictví. S obdobnými problémy se potýkali i klienti ČSOB, Fio banky či Air Bank.

Foto: HN

Potíže přes den hlásila i Česká spořitelna. Její systémy se ale držely a klienti měli jen pomalejší odezvu v internetovém bankovnictví a na webu. Mobilní aplikace fungovala, stejně tak platby kartou. 

Marek Nejedlý, expert na kybernetickou bezpečnost v poradenské společnosti PwC, uvedl, že za útoky na české banky stojí ruská hacktivistická skupina NoName057(16). „V tomto případě je tato skupina politicky motivovaná a požaduje, aby instituce přestaly s podporou Ukrajiny.“

DDoS útoky jsou podle něj v dnešní době běžné a útočníci je používají z mnoha důvodů: může se jednat pouze o získání pozornosti, kyberzločinci se ale také mohou snažit oběti vydírat. „Útočníci chtějí zasít paniku, získat pozornost, vystrašit lidi, že jim něco hrozí. Ve skutečnosti ale nejsou obavy namístě a nejlepší obranou je zachování klidu,“ dodává Nejedlý.

NoName057(16) komunikuje primárně prostřednictvím Telegramu, kde má hlavní ruskojazyčný kanál s více než 20 000 členy, kanál v angličtině a kromě toho nabízí dobrovolníkům účast v projektu DDosia Projects, v rámci kterého se mohou dobrovolníci zapojit do plánovaných útoků.

Foto: Check Point Software Technologies

„Proruská skupina NoName057(16) útočila na Českou republiku už mnohokrát. Snažila se například ovlivnit české prezidentské volby a napadala i společnosti z výrobního sektoru nebo banky. Nová vlna útoků se zaměřila znovu právě na banky a také na pražskou burzu cenných papírů,“ uvedla v tiskové zprávě kyberbezpečnostní společnost Check Point Software Technologies. Před několika dny skupina útočila například v Polsku, kde se jí podařilo shodit stránky varšavské burzy cenných papírů a také stránky několika bank.

Za poslední dobu nejde o první výpadek služeb předních českých bank. Na začátku května řešili technické problémy v Raiffeisenbank, kdy dočasně nešlo kompletně celé elektronické bankovnictví. Později ten samý měsíc klienti ČSOB dokonce nemohli část dne platit kartami ani vybírat z bankomatů.

Článek průběžně aktualizujeme.