Εθνική Τράπεζα: Περιστατικό κυβερνοασφάλειας σε συνεργάτη της – Απρόσκοπτη η λειτουργία του e-banking και των συναλλαγών

Σε επίσημη ενημέρωση προχώρησε η Εθνική Τράπεζα σχετικά με περιστατικό κυβερνοασφάλειας που εντοπίστηκε σε πληροφοριακά συστήματα εξωτερικού συνεργάτη της. Το πιστωτικό ίδρυμα ξεκαθαρίζει κατηγορηματικά ότι η λειτουργία των τραπεζικών υπηρεσιών παραμένει απόλυτα απρόσκοπτη και ασφαλής, ενώ μέχρι στιγμής δεν έχει διαπιστωθεί καμία διαρροή ευαίσθητων προσωπικών δεδομένων ή στοιχείων πελατών.

Κανονικά οι συναλλαγές, τα ΑΤΜ και το e-banking

Σύμφωνα με τα διαθέσιμα στοιχεία, το συμβάν δεν επηρεάζει τις κεντρικές υποδομές της ίδιας της τράπεζας. Όλες οι τραπεζικές εργασίες εκτελούνται κανονικά τόσο στα φυσικά όσο και στα ψηφιακά δίκτυα εξυπηρέτησης. Συγκεκριμένα, οι αναλήψεις μετρητών από το δίκτυο των ΑΤΜ, οι συναλλαγές με χρεωστικές και πιστωτικές κάρτες σε φυσικά και ηλεκτρονικά καταστήματα, καθώς και οι πληρωμές μέσω web banking και mobile banking λειτουργούν δίχως καμία διακοπή.

Η απρόσκοπτη λειτουργία των συστημάτων κρίνεται ιδιαίτερα κρίσιμη στη συγκεκριμένη χρονική συγκυρία, καθώς συμπίπτει με περιόδους αυξημένης κίνησης λόγω της καταβολής μισθών και συντάξεων. Όπως υπογραμμίζεται από την πλευρά της τράπεζας, η ενδελεχής τεχνική διερεύνηση του συμβάντος βρίσκεται σε πλήρη εξέλιξη, με τις εξειδικευμένες ομάδες κυβερνοασφάλειας να παρακολουθούν στενά κάθε πτυχή της υπόθεσης σε συνεργασία με την εταιρεία-συνεργάτη.

Οδηγίες προστασίας και κίνδυνοι απόπειρας ηλεκτρονικού «ψαρέματος»

Με αφορμή το περιστατικό, η Εθνική Τράπεζα απευθύνει σαφείς συστάσεις προς το καταναλωτικό κοινό, υπενθυμίζοντας τους βασικούς κανόνες ψηφιακής προστασίας. Οι χρήστες καλούνται να είναι ιδιαίτερα προσεκτικοί και να αποφεύγουν το άνοιγμα ύποπτων συνδέσμων (links) που ενδέχεται να λάβουν μέσω ηλεκτρονικού ταχυδρομείου, SMS ή εφαρμογών ανταλλαγής μηνυμάτων από άγνωστες ή παραπλανητικές πηγές.

Τονίζεται πως η επίσημη επικοινωνία της τράπεζας πραγματοποιείται αποκλειστικά και μόνο μέσα από τα πιστοποιημένα ψηφιακά κανάλια της. Ο πιο ασφαλής τρόπος για να διακριβώσει ένας πελάτης την εγκυρότητα οποιουδήποτε μηνύματος είναι να συνδεθεί απευθείας στο επίσημο e-banking ή στην εφαρμογή της Εθνικής Τράπεζας και να ελέγξει τις εισερχόμενες ειδοποιήσεις στον προσωπικό του λογαριασμό, αγνοώντας εξωτερικούς συνδέσμους.

Η πρόκληση των επιθέσεων στην εφοδιαστική αλυσίδα

Το συμβάν έρχεται να υπογραμμίσει τη ραγδαία αύξηση των επιθέσεων στην εφοδιαστική αλυσίδα (supply chain attacks), όπου οι κυβερνοεγκληματίες επιλέγουν να πλήξουν τρίτους παρόχους υπηρεσιών προκειμένου να αποκτήσουν πρόσβαση σε ευρύτερα οικοσυστήματα. Υπενθυμίζεται ότι πρόσφατα ανάλογο ζήτημα ασφαλείας αντιμετώπισε και η Skroutz Last Mile, περιστατικό που οδήγησε σε στοχευμένη διαρροή στοιχείων και μαζική αποστολή ανεπιθύμητων μηνυμάτων (spam) προς καταναλωτές μέσω της πλατφόρμας Viber.

Καθώς τα ψηφιακά εργαλεία και οι τεχνικές κοινωνικής μηχανικής εξελίσσονται διαρκώς, η θωράκιση των συνεργατών και η συνεχής επαγρύπνηση των χρηστών συνιστούν την πιο αποτελεσματική άμυνα απέναντι στις σύγχρονες απειλές του διαδικτύου.