Целый ряд финансовых организаций, действующих в Израиле, подверглись, в течение последних недель, кибератакам и попыткам шантажа, об этом сообщило сегодня израильское экономическое издание TheMarker, которое провело собственное расследование. Все атакованные компании либо зарегистрированы в Израиле, либо имеют израильские корни с зарубежной пропиской, и в основном являются участниками форекс индустрии или занимаются торговлей бинарными опционами.
Интересен тот факт, что почти все атаки исходили от одного источника, расположенного в России или регионе СНГ. Хакер смог установить «червя» (вредоносная программа) на сайтах компаний, после чего разослал руководству последних скриншоты, подтверждающие, по его словам, взлом. Кибермошенник заявил, что способен нанести вред или похитить информацию, например клиентскую базу данных, и потребовал выкуп, в противном случае, хакер грозился осуществить свои угрозы.
На сколько стало известно изданию, сумма требуемого выкупа составляла 500 биткоинов (криптовалюта). Таким образом, при курсе 250 долларов за биткоин, хакер намеривался «заработать» 120 тыс. долл., что, по словам редакции, не является крупной суммой для компаний, годовой оборот которых составляет десятки миллионов долларов. По некоторому мнению, вымогатель намеренно запросил небольшую сумму, чтобы не вызвать контрдействий со стороны высокотехнологичных компаний. Кроме того, мошенник обратился к руководству шантажируемых компаний посредством сообщений на мобильные телефоны или в WhatsApp. Названия атакованных компаний издание TheMarker не разглашает.
Итак, компании подвергнувшиеся кибератаке в основном предлагают услуги по торговле на рынке Форекс или бинарными опционами. Еще неделю назад редакция Finance Magnates сообщила о подобной атаке на известного американского форекс-брокера FXCM, представительство которого также открыто и в Израиле. Действия хакера были довольно схожи, хакер связался с руководством компании и заявил о том, что у него есть доступ к клиентской информации. По словам представителя FXCM, ФБР уже в курсе дела и ведет расследование. Внутреннее расследование поможет проанализировать масштабы происшествия, определить пострадавших клиентов и уведомить их об этом.
Пока израильские компании, подвергшиеся атаке, не сочли нужным проинформировать об этом инциденте своих клиентов. Судя по всему, в отличии от американской компании FXCM, израильские брокеры, действующие вне сильного правового поля, не обязаны афишировать негативные происшествия. Частично, данные компании зарегистрированы на Кипре или других подобных юрисдикциях, и предлагают свои услуги клиентам за пределами Израиля.
