Вечер 3 августа ознаменовался серьезным техническим сбоем, который заставил пользователей по всей стране всерьез обеспокоиться доступностью своих банковских ресурсов. Как выяснили наши корреспонденты, сайты крупнейших российских финансовых институтов — включая ВТБ, Сбербанк, Альфа-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург» — перестали корректно отображаться при использовании зарубежных браузеров. Исключением из этого списка стал лишь Т-банк, чей ресурс по-прежнему доступен через иностранное ПО.
Причина происходящего кроется не в хакерских атаках, а в фундаментальном изменении протоколов безопасности. По информации трех источников, знакомых с ситуацией, корень проблемы — в отзыве зарубежных SSL-сертификатов. Чтобы сохранить работоспособность, ВТБ перешел на использование сертификатов Национального удостоверяющего центра Минцифры. Однако есть нюанс: большинство иностранных браузеров просто не «узнают» и не принимают эти новые российские ключи безопасности, воспринимая соединение как небезопасное.
Выход из ситуации уже предложен: «Яндекс Браузер» продолжает полноценно работать со всеми вышеперечисленными банками, так как поддержка отечественных сертификатов в него интегрирована по умолчанию. Сам ВТБ на своем официальном ресурсе поясняет, что пользователям, чьи устройства уже оснащены сертификатами Минцифры, предпринимать никаких дополнительных действий не нужно. В разделе FAQ банк также подчеркивает: переход на российские стандарты — это своего образом «страховка», позволяющая клиентам сохранять доступ к интернет-банкингу даже в условиях жестких ограничений со стороны зарубежных центров сертификации.
Масштаб проблемы подтверждается и статистикой. Сервис Downdetector фиксирует волну жалоб: за последний час более половины всех обращений (55%) касались именно сайта ВТБ, а 30% пользователей сообщили о проблемах с мобильным приложением банка. География недовольства охватила не только Москву и Санкт-Петербург, но и Самарскую, Тюменскую области, а также Ямало-Ненецкий автономный округ. Параллельно с этим сервис «Сбой.рф» сообщает о серьезной нагрузке на ресурсы Альфа-банка, где за сутки было зафиксировано 657 жалоб.
Стоит отметить, что подобные риски не стали сюрпризом. Еще 23 июля Минцифры официально предупреждало: если иностранные центры отзовут SSL-сертификаты, сайты в Chrome, Safari или Edge могут перестать открываться. Ведомство тогда же рекомендовало заранее устанавливать российские сертификаты безопасности. Ведь SSL-сертификат — это своего рода «паспорт» сайта, подтверждающий его подлинность. Если зарубежный центр аннулирует этот «паспорт», браузер моментально блокирует доступ, видя в соединении угрозу.
Прецеденты подобного рода уже имели место. Еще в июне японский центр сертификации GlobalSign начал процесс отзыва сертификатов у российских доменов. Сначала под удар попали около 15–20 тысяч доменов второго уровня, а позже список пополнили более 300 имен, среди которых были такие гиганты, как «Роснефть», Газпромбанк, АЛРОСА и ВЭБ.РФ. На данный момент запросы о комментариях были направлены во все затронутые банки, включая Сбер, ВТБ, Альфа-банк, Т-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург».
