Что случилось с банковскими приложениями сегодня
Банк Открытие не работает сегодня 2021
Сбой сервиса Банк Открытие 15.12.2021г.
Сегодня 15 декабря 2021 наблюдаются перебои в работе приложений Открытие и веб-версии сайта банка Открытие.
Почему не работает Открытие? Что за сбой 15 декабря?
На большей части России сегодня 15 декабрь 2021 не работает банк Открытие. Сбои зарегистрированы в следующих регионах страны:
| Вологодская область (г. Вологда) | Республика Карелия (г. Петрозаводск) |
| Республика Крым (г. Симферополь) | Республика Хакасия (г. Абакан) |
| Волгоградская область (г. Волгоград) | Московская область (г. Москва) |
| Удмуртская республика (г. Ижевск) | Чувашская Республика (г. Чебоксары) |
| Иркутская область (г. Иркутск) | Ярославская область (г. Ярославль) |
| Ханты-Мансийский автономный округ — Югра (г. Ханты-Мансийск) | Республика Мордовия (г. Саранск) |
| Новгородская область (г. Великий Новгород) | Пензенская область (г. Пенза) |
| Тюменская область (г. Тюмень) | Томская область (г. Томск) |
| Брянская область (г. Брянск) | Кабардино-Балкарская Республика (г. Нальчик) |
| Ростовская область (г. Ростов-на-Дону) | Республика Татарстан (г. Казань) |
| Смоленская область (г. Смоленск) | Забайкальский край (г. Чита) |
| Астраханская область (г. Астрахань) | Амурская область (г. Благовещенск) |
| Владимирская область (г. Владимир) | Республика Тыва (г. Кызыл) |
| Республика Башкортостан (г. Уфа) | город Севастополь |
| Белгородская область (г. Белгород) | Республика Коми (г. Сыктывкар) |
| Республика Дагестан (г. Махачкала) | Республика Северная Осетия — Алания (г. Владикавказ) |
Почему не работает Банк Открытие? Что за сбой 15 декабря?
По вопросам сбоя в работе приложения на Android или iOS, а также мобильного банка вы можете обратиться по телефону горячей линии Открытие:
Банки сами виноваты в сбоях своих приложений
Сбои в мобильных приложениях банков происходят едва ли не каждую неделю, клиенты иногда часами не могут провести операции или вообще зайти в систему. По данным Downdetector, за последний месяц сбои были у «Тинькофф банка», ВТБ, Сбербанка и Альфа-банка. Клиенты в основном жалуются, что не могут совершать определенные операции, войти в приложение или на сайт. Последний раз сбой был зафиксирован у ВТБ – 30 августа пользователи с 10.15 мск начали сообщать о проблемах со входом в мобильное приложение. Об устранении проблемы банк сообщил спустя почти четыре часа.
Центробанк считает, что банкам следует лучше следить за работой и устойчивостью своих сервисов: сбои должны будут устраняться за два часа, говорится в новом проекте положения регулятора. Поскольку вся жизнь банка сосредоточена в IT-инфраструктуре, важно, чтобы каждый внимательно следил за надежностью ее работы, отмечает представитель ЦБ: неработоспособность сервисов вызывает негативную реакцию со стороны клиентов и снижает уровень доверия. Кроме того, нарушения операционной надежности, т. е. работы внутренних сервисов банка, способны привести к финансовым потерям как самих банков, так и клиентов, поясняет он.
Где сбой
Большая часть сбоев происходит на стороне самого банка, говорит собеседник «Ведомостей», знакомый с ходом разработки проекта положения ЦБ. Причин недоступности сервисов банка может быть несколько – несвоевременное обновление элементов инфраструктуры, недостаточный уровень контроля качества программного обеспечения в части как работы функционала, так и обеспечения необходимой нагрузки, перечисляет старший вице-президент по информационным технологиям и цифровой трансформации бизнеса банка «Ренессанс кредит» Денис Сотин.
Сбои повсюду
Скорость развития технологий и тестирование новых бизнес-моделей вынуждают банки запускать системы в работу без должной отладки, отмечает бизнес-консультант по безопасности Cisco Алексей Лукацкий.
Сбои из-за внешних проблем происходят реже и могут быть вызваны, например, аварией у внешних провайдеров или DDoS-атаками, затрагивающими как основные, так и резервные каналы связи, говорит руководитель IT-блока банка «ФК Открытие» Сергей Русанов. Именно из-за повреждения сразу двух оптоволоконных кабелей в центре Москвы в августе 2017 г. произошел сбой у «ФК Открытие»: клиенты испытывали проблемы с проведением платежей по картам и снятием наличных в банкоматах.
Как банки отслеживают сбои
Сейчас у каждого банка свой порядок действий в случае возникновения нештатной ситуации. О проблеме они узнают либо от пользователей, либо от IT-подразделений, которые мониторят работоспособность как всего приложения, так и отдельных его компонентов, рассказывает директор департамента розничного бизнеса «Абсолют банка» Виталий Костюкевич. Сначала с проблемой работает первая линия IT-поддержки, далее в зависимости от степени проблемы могут подключаться разработчики внутри банка или внешние партнеры, объясняет эксперт. Каждой ситуации присваивается степень критичности и определяется плановое время устранения. Действия по устранению сбоя зависят от его природы – проблема на стороне партнера (провайдера, поставщика стороннего сервиса и проч.) или же причина внутри, говорит директор по развитию информационных технологий УБРиР Сергей Щербинин.
У ВТБ операционную устойчивость обеспечивает круглосуточно работающий ситуационный центр, рассказывает представитель банка: он в режиме реального времени оценивает состояние как сервисов банка, так и внешних факторов, влияющих на предоставление услуг. Ситуационный центр ВТБ реагирует на любое отклонение от стандартного течения процессов.
ЦБ пока не накладывает на поднадзорных обязанность применения каких-то конкретных мер в случае сбоев и не устанавливает критерии их выполнения, говорит совладелец компании RuSIEM Максим Степченков: банки сейчас сами определяют, как внутренние подразделения – рисковики, информационная безопасность, IT-службы – будут обеспечивать операционную устойчивость. По его словам, за рубежом эта работа часто находится в компетенции риск-подразделений банка. То же самое ЦБ хочет сделать и в России, считает Степченков: сейчас состав участников процесса и распределение их ролей в России нормативно не закреплены.
Банки стараются
Если банк не восстановит работу сервисов за два часа, он будет обязан отправить уведомление в ЦБ, указав, какие меры принял для устранения, говорится в документе регулятора. Точно так же сейчас банки отчитываются, если их системы безопасности пытаются атаковать кибермошенники. Если организация нарушит двухчасовой срок, регулятор имеет право требовать устранения нарушений, а также может применить другие меры надзорного реагирования, сообщил представитель ЦБ. Например, назначить штраф до 1% уставного капитала, ввести ограничения и запреты на осуществление определенных видов деятельности. Самая строгая мера – отзыв лицензии.
Банки сами не заинтересованы в том, чтобы сбои продолжались долго: недоступность систем и сервисов несет не только репутационные издержки, но и прямые убытки для банков – падают объемы бизнеса и происходит отток клиентов, объясняет Русанов из «ФК Открытие». Незапланированные нарушения работы дистанционных каналов и сейчас устраняются в срок от получаса до часа, говорит директор по развитию электронного бизнеса «Почта банка» Анастасия Масленникова. Текущие внутренние нормативные, а также фактические показатели количества и длительности сбоев в работе IT-сервисов «ФК Открытие» меньше озвученных в проекте ЦБ, говорит Русанов. ВТБ планирует довести надежность систем до такого уровня, чтобы простои не превышали 53 минут в год, говорит представитель госбанка.
Со сбоями из-за внешних проблем сложнее. Время устранения сбоя тут уже не зависит ни от состояния банковских информационных систем, ни вообще от усилий IT-специалистов банка, признает Русанов. Хватит или не хватит указанного ЦБ времени на ликвидацию сбоя, зависит от ситуации, отмечает он. Гарантировать устранение любой нештатной ситуации за какое-то строго установленное относительно короткое время в принципе невозможно.
Право ЦБ устанавливать требования к операционной надежности банков для бесперебойного оказания услуг было определено только в прошлом году. Риски будут расти по мере цифровизации банковского сектора, признает представитель ЦБ: это подтверждается результатами регулярного мониторинга доступности сервисов банков, который проводит подразделение регулятора – «ФинЦЕРТ».
По мнению Лукацкого, будут расти проблемы еще и из-за импортозамещения. С 1 января 2023 г. банки должны будут начать постепенный переход на использование отечественного программного обеспечения (ПО) и техники, так как относятся к субъектам критической информационной инфраструктуры. Использование преимущественно иностранного ПО и оборудования банки объясняли тем, что на российском рынке отсутствуют полные аналоги, соответствующие требованиям банков в части функционала и информационной безопасности, писал РБК. Их замена может приводить к проблемам с информационной безопасностью, сбоям в банковских системах и снижению качества обслуживания, отмечали банки.
Кто вернет деньги
Из-за сбоя в приложении банка клиент может не успеть вовремя внести платеж по кредиту. Количество таких жалоб единично, поэтому банки работают с ними в индивидуальном порядке, говорит Костюкевич из «Абсолют банка». Банк может пойти клиенту навстречу и не назначать штрафы по кредиту, отмечает он.
Если клиент захочет взыскать с банка ущерб, то одного факта неработоспособности приложения, сайта или отсутствия интернет-соединения будет недостаточно, отмечает партнер коллегии адвокатов Pen & Paper Сергей Учитель. По его словам, клиенту придется доказывать не только размер причиненного ущерба и вину лица, отвечающего за их работу, но и тот факт, что отсутствовала иная возможность без несоразмерных затрат произвести платеж. Например, сделать это с помощью другого сервиса или же в отделении.
Получить компенсацию за неработающий сервис или приложение сложно, потому что соглашения об условиях использования конкретного продукта зачастую довольно сильно ограничивают ответственность разработчика, пояснил адвокат BMS Law Firm Владимир Шалаев. Также надо установить причины, по которым не работало приложение (из-за проблем со стороны пользователя или со стороны банка), добавил он.
Если из-за сбоя в банке у гражданина возникают проблемы с исполнением своих обязательств, например по кредиту или оплате какого-либо договора, то ему следует тщательно зафиксировать факт сбоя: сделать скриншоты, зафиксировать попытки совершить операцию, рассказал гендиректор агентства «Бизнес дром» Павел Самиев. Именно собранные факты станут доказательной базой, когда клиент будет утверждать, что пытался добросовестно исполнить свои обязательства. По его словам, в случае если у заемщика кредит в одном банке, а сбой случился в другом, где хранились его деньги, то банк-кредитор не обязан учитывать этот факт. Но гражданин может сделать запрос на реструктуризацию в связи со сбоем, а банк имеет право пойти ему навстречу и не применять штрафные санкции. Если же договориться не получится, то заемщик может обратиться в суд, чтобы представить доказательства, что он действительно пробовал исполнить свои обязательства, полагает Самиев.
Клиенты Тинькофф Банка пожаловались на массовый сбой в его приложениях и на сайте
Пользователи сообщили о сбое у Тинькофф Банка, следует из данных портала Donwdetector, который собирает жалобы на неполадки на популярных сайтах. Люди заявили о проблемах в работе мобильного банкинга и что не могут войти в личный кабинет на сайте, показывает Downdetector. По состоянию на 17:50 мск, число обращений превышало 6000.
В Twitter клиенты банка жалуются, что недоступна и платформа для инвестиций «Тинькофф Инвестиции». Корреспондент Forbes не смог войти в личный кабинет на сайте банка и в мобильном приложении, а также получить доступ к инвестиционной площадке. В приложении банка появилось сообщение «Пока приложение не работает. Мы уже стараемся все исправить». В приложении для инвестиций проблемы со входом в приложение обещают исправить в течение 30 минут.
Кредитная организация в ответ на жалобы в Twitter сообщила, что в курсе проблемы и занимается ее устранением. «По техническим причинам сейчас может возникать проблема при входе в приложение. Извините, мы уже чиним проблему. Бросили на это все силы, постараемся исправить как можно скорее», — говорится в одном из ответов банка.
Forbes направил запрос в Тинькофф Банк.
В феврале сбой у Тинькофф Банка затронул около 1000 человек, сообщала кредитная организация. Тогда тоже возникли трудности при входе в приложение.
Обновление: около 19:00 мск Тинькофф банк заявил в Twitter, что работа сервисов и приложений восстановлена.
Хакеры впервые за три года украли деньги банка с его корсчета в ЦБ
В начале 2021 года хакеры после трехлетнего перерыва смогли украсть денежные средства одного из российских банков через атаку на автоматизированное рабочее место клиента Банка России (АРМ КБР). Об этом говорится в отчете компании Group-IB об угрозах безопасности финансового сектора «Большой куш: угрозы для финансовых организаций». С помощью АРМ проводятся межбанковские денежные переводы с корреспондентского счета, открытого в ЦБ.
«После долгого затишья группа MoneyTaker успешно атаковала российский банк. Очевидно, что злоумышленники на этом не остановятся и будут продолжать атаковать АРМ КБР», — говорится в отчете. В прошлый раз MoneyTaker успешно атаковала по такой схеме ПИР Банк. Инцидент произошел летом 2018 года, тогда злоумышленникам удалось украсть с корсчета в Банке России более 58 млн руб., сообщал «Коммерсантъ». В октябре 2018 года ЦБ отозвал лицензию у этого банка.
Название банка и сумму похищенных средств Group-IB не называет. По словам источника РБК, близкого к ЦБ, хакеры таким образом смогли украсть более полумиллиарда рублей. Другой источник на рынке кибербезопасности отметил, что пострадал действующий «не очень крупный банк». Еще один собеседник знает, что это был маленький банк не из первой сотни. ЦБ известно об этом инциденте, сказал РБК представитель регулятора: «По итогам разбора его причин до участников информационного обмена доведен соответствующий информационный бюллетень ФинЦЕРТ». По данным РБК, бюллетень был разослан в апреле 2021 года.
Как хакеры смогли похитить средства
Опасно ли это для других банков
CEO Group-IB Дмитрий Волков сказал РБК, что риск повторения таких атак существует, но он не так высок, как в 2017–2018 годах, когда целевые атаки на банки проводились ежемесячно. По его словам, этому способствовала большая работа в сфере кибербезопасности самих банков, регулятора и правоохранительных органов, в результате которой проводить такие атаки для злоумышленников стало невыгодно и рискованно.
У российских банков есть большой запас прочности, соглашается главный эксперт «Лаборатории Касперского» Сергей Голованов: «Сейчас каждая крупная финансовая организация обеспечена комплексной системой безопасности, учитывающей все риски предыдущих годов». Он уточнил, что похищенная сумма зависит от размеров банка: в предыдущие годы суммы покушений на хищения в одном банке могли оцениваться и в триллионы рублей.
Реальной угрозой для банковского сектора в будущем являются атаки операторов программ-шифровальщиков, говорит Волков. Они зашифровывают всю информацию на сервере, для ее разблокировки хакеры требуют выкуп. «Такие инциденты наносят прямой финансовый ущерб, парализуют работу инфраструктуры банка и его возможность вести операционную деятельность», — говорит Волков. Как следует из обзора Group-IB, за второе полугодие 2020 года и первое полугодие 2021 года было выявлено 127 атак вирусов-шифровальщиков на финансовые компании по всему миру, хотя за тот же период годом ранее их было менее 50.
Для защиты от хакерских атак банкам следует оценивать главные векторы развития потенциальной атаки, считает Волков: «Например, электронная почта, она по-прежнему требует качественной защиты, которую необходимо регулярно тестировать. Также важно контролировать внешний периметр сети и все средства удаленного доступа».
Работу приложения банка «Тинькофф» восстановили после сбоя
Работа мобильного приложения банка «Тинькофф» восстановлена после сбоя. Об этом в пятницу, 10 декабря, сообщили в пресс-службе кредитной организации.
«У небольшой части пользователей наблюдались затруднения со входом в личный кабинет и мобильные приложения. Работу приложения восстановили», — заявили «Известиям» в пресс-службе.
Портал DownDetector ранее в этот день зафиксировал сбой в работе приложения. Так, пользователи жаловались на проблемы с мобильным банкингом (48%) и входом в приложение (38%).
Ранее, 5 октября, пользователи онлайн-приложения Сбербанка рассказали о сбое в его работе. Так, было зафиксировано более 6 тыс. жалоб. По данным портала Downdetector, сбои наблюдались в Москве, Санкт-Петербурге, Краснодаре и других городах РФ.
Авторское право на систему визуализации содержимого портала iz.ru, а также на исходные данные, включая тексты, фотографии, аудио- и видеоматериалы, графические изображения, иные произведения и товарные знаки принадлежит ООО «МИЦ «Известия». Указанная информация охраняется в соответствии с законодательством РФ и международными соглашениями.
Частичное цитирование возможно только при условии гиперссылки на iz.ru.
АО «АБ «РОССИЯ» — партнер рубрики «Экономика»
Сайт функционирует поддержке Федерального агентства коммуникациям.
Ответственность за содержание любых рекламных материалов, размещенных на портале, несет рекламодатель.
Новости, аналитика, прогнозы и другие материалы, представленные на данном сайте, не являются офертой или рекомендацией к покупке или продаже каких-либо активов.
Все права защищены © ООО «МИЦ «Известия», 2021