При попустительстве айтишников украдено 45 миллионов долларов

В Индии проводится массированная проверка компьютерных фирм: сразу две индийских компании-оператора, осуществляющих обработку операций с пластиковыми картами, допустили утечку критически важных данных. На весьма внушительную сумму.

На прошлой неделе в США было объявлено, что международная преступная группировка похитила 45 миллионов долларов из двух ближневосточных банков, обойдя систему защиты двух операторов индийского базирования и установив в банкоматах нештатные лимиты снятия средств, а также «подрихтованные» балансы карточных счетов. 19 февраля 2013 года в результате хорошо скоординированной преступной акции Bank of Muscat потерял 40 миллионов долларов, а 21 декабря 2012 года по той же схеме пять миллионов долларов было снято со счетов банка RakBank. Для снятия наличных группировка выполнила свыше сорока тысяч транзакций в 27 странах, а само снятие проводилось при помощи поддельных дебитовых карт Mastercard.

Интересно, что крупные мировые банки уже находились в состоянии повышенной готовности после аналогичных инцидентов, произошедших в прошлом году. Но, несмотря на пошатнувшуюся в последние годы репутацию индийских компаний, предлагающих услуги работы с картами на условиях аутсорсинга, банки продолжали практику передачи сервиса внешним исполнителям. Объём индийского рынка IT-сервисов в настоящий момент составляет 108 миллиардов долларов, и более сорока процентов экспортных услуг нацелены на мировую финансовую индустрию. Здесь берутся практически за всё, за что можно получить деньги — от работы с инвестиционными пакетами до страховых операций, управления рисками и разного рода исследований финансовых потоков.

Индусы прекрасно говорят по-английски и отлично разбираются в технических вопросах, а средняя зарплата специалистов-айтишников в Индии в среднем в пять раз ниже, чем на Западе. Неудивительно, что три четверти банков открывают здесь собственные дата-центры или передают операции на аутсорсинг местным компаниям. Впрочем, вероятно, что уроками последних инцидентов станет перенос критически важных операций в более благополучные и привычные места. Например, поближе к дому.