В Австралии произошла масштабная кибератака на несколько крупнейших пенсионных фондов, включая Rest, HostPlus, Insignia, Australian Retirement и особенно — AustralianSuper. Последний управляет средствами почти 3,5 миллиона человек на сумму свыше 365 миллиардов австралийских долларов. Несмотря на кажущуюся незначительность — пострадали всего четыре аккаунта — общий ущерб составил около 500 тысяч долларов. Однако эксперты подчеркивают: это тревожный сигнал о слабых местах всей пенсионной системы.
Атака произошла в выходные ранним утром — временем, когда большинство людей не следят за движением средств на счёте. Хакеры воспользовались украденными паролями, вероятно, добытыми из даркнета или ранее скомпрометированных сайтов. С их помощью они вошли в личные кабинеты клиентов, изменили данные для входа и вывели крупные суммы. Всего было задействовано около 600 паролей, но лишь в четырёх случаях преступникам удалось завершить кражу средств.
В отличие от предыдущих инцидентов, как, например, в 2020 году, когда у одного австралийца похитили 180 тысяч долларов при помощи поддельных документов, на этот раз всё оказалось проще — только логины и пароли. Это делает случай особенно опасным: масштабная фишинговая кампания или утечка может привести к массовым потерям.
Пока неизвестно, была ли в системе AustralianSuper обязательная двухфакторная аутентификация — ключевой элемент безопасности, давно используемый банками и рядом других фондов. Этот метод требует подтверждения входа или транзакции с помощью дополнительного устройства, например, смартфона. Его отсутствие делает аккаунты уязвимыми даже при незначительных утечках данных.
Австралийское налоговое управление сообщает, что средний пенсионный баланс у мужчин составляет 180 тысяч долларов, у женщин — 146 тысяч. Это огромные суммы, и они требуют надёжной цифровой защиты. Ассоциация пенсионных фондов страны уже заявила о планах усилить меры кибербезопасности, но конкретные шаги пока не озвучены.
Специалисты также напоминают о личной ответственности пользователей: не использовать одинаковые пароли для разных сайтов, пользоваться менеджерами паролей и с осторожностью относиться к сообщениям якобы от фондов. В случае сомнений лучше позвонить напрямую по официальному номеру, указанному на сайте, а не переходить по ссылкам из писем.
Инцидент с AustralianSuper — не просто частный случай, а предупреждение: пенсионные деньги — лакомая цель для хакеров. Пока мы откладываем на старость, кто-то уже ищет способ всё это украсть.
