Здание Центрального банка РФ в Москве. Архивное фото
Группа хакеров Anonymous опубликовала якобы украденные у Банка России «секреты»: ими оказались доступные на сайте регулятора отчетности кредитных организаций и открытая статистика по финансовым потокам и различным отраслям экономики, следует из анализа РИА Новости опубликованных данных.
Хакеры на прошлой неделе в Twitter заявили об успешном взломе базы данных Центрального банка России. Тогда утверждалось, что более 35 тысяч секретных файлов будут опубликованы в течение 48 часов. Банк России позже опроверг взлом своих информационных систем. Однако в пятницу вечером группа выполнила свою угрозу, опубликовав «утечку данных из ЦБ РФ на 28 гигабайтов». РИА Новости разбиралось, есть ли там экономические «секреты» России.
Всего группа опубликовала 10 папок с документами. Согласно анализу агентства, большинство файлов за некоторыми исключениями содержат старую информацию до 2018 года. Файлы представлены на английском и русском языках. Все изученные агентством документы из опубликованного архива есть в открытом доступе на сайте ЦБ.
Большая часть опубликованных документов – это финансовые отчетности банков, при этом некоторые кредитные организации, чьи отчеты находятся в архиве, уже потеряли лицензию. Также встречаются аудиторские заключения и различные пояснения к отчетностям, которые обычно «подшиваются» к финальному варианту документа. Документы в названии имеют от одной до четырех цифр, которые чаще всего обозначают регистрационный номер банка-владельца файла. Эту информацию можно получить на сайтах самих кредитных организаций и на страницах банков на сайте ЦБ.
Базы также содержат файлы в виде таблиц с различными формами отчетности банков по РСБУ, которые публиковались в открытом доступе до решения ЦБ «закрыть» их, начиная с информации за февраль. Однако на сайте регулятора по-прежнему доступны эти отчетности кредитных организаций на 1 февраля. Есть в опубликованной базе и устаревшие данные с владельцами банков – самые актуальные файлы датированы осенью 2018 года. При этом ЦБ в марте 2022 года скрыл информацию о владельцах финансовых организаций. Также встречаются различные реестры финансовых организаций и информационные сообщения регулятора.
В базах достаточно много документов с экономической статистикой за разные временные промежутки. Здесь есть данные о международных резервах, трансграничных денежных переводах, прямых иностранных инвестициях, платежном балансе, экспортно-импортных операциях и так далее. Самые «свежие» документы из этой группы датируются 1 октября 2021 года. Названия документов содержат сокращенное название финансового показателя и дату. Данная информация для изучения в более систематизированном виде доступна на сайте ЦБ в разделе «статистика» на русском и английском языках.
Часть документов формата «txt» содержит HTML-коды, которые используются для оформления сайтов. Вероятно, эти файлы были получены при копировании открытых кодов разработки сайта, однако установить, какой это сайт, не представляется возможным. Также есть несколько картинок: чаще всего это скриншоты отдельных фрагментов сайта ЦБ – цифры, названия документов или кусочки интерактивного представления статистических данных.
Вопрос-ответ
Действительно ли хакеры Anonymous взломали Центральный банк России и опубликовали секретные файлы?
Согласно анализу РИА Новости, опубликованные файлы не являются секретными. Большинство документов — это старая информация (в основном до 2018 года), которая и так находилась в открытом доступе на сайте самого Банка России. Сам ЦБ РФ также опроверг факт взлома своих информационных систем.
Какую именно информацию содержат опубликованные хакерами архивы?
Архивы содержат в основном общедоступную информацию: финансовые отчетности кредитных организаций (в том числе уже лишенных лицензии), аудиторские заключения, устаревшие данные о владельцах банков, а также различную экономическую статистику (о международных резервах, платежном балансе, денежных переводах), которая и так публикуется на сайте регулятора. Самые свежие статистические документы датированы осенью 2021 года.
Почему хакеры представили эту информацию как «секретную утечку»?
В статье не дается прямого ответа на этот вопрос, но можно предположить, что это была попытка информационной атаки. Хотя часть опубликованной информации (например, отчетность банков по РСБУ и данные о владельцах) была недавно скрыта Банком России, выложенные хакерами файлы являются старыми версиями этих данных, доступными до введения ограничений.