"Техническое окно": как в Sens Bank на несколько минут отключали систему против отмывания денег

Защиту финмониторинга преодолели не хакерским взломом, а обыденной управленческой командой "отправить на сервис" — и это самое неприятное в этой истории.

40
Поделиться:
Андрій Пишний (Фото: НБУ)

Главой НБУ Андреем Пышным публично назван "доказательством эффективности" именно тот механизм, который позволил легализовать 150 млн грн через Сенс Банк. Логика проста: раз мошенникам пришлось обходить систему, а не ломать её напрямую — значит система работает. Но детали схемы показывают кое-что другое: в банковском контроле есть уязвимость, которую не закроют никакие нормативы, если ею управляет человек, который сам имеет доступ к "выключателю".

Не взлом, а выключение света

По версии следствия, обойти обязательное ручное одобрение крупных платежей удалось без всяких технических хитростей в классическом смысле. Глава правления банка, по данным НАБУ, просто инициировал официальное переведение системы фильтрации платежей в режим "на сервисе" — на короткий промежуток времени, согласованный заранее с соучастниками.

Это и есть самый практичный урок дела: самый надежный контроль бессилен, когда решение о его временном отключении принимает тот самый менеджмент, который должен этот контроль обеспечивать. Техническая "дыра" здесь не в коде, а в полномочиях одного человека выключать защиту без независимого разрешения.

Мешки с наличностью в эпоху безналичных расчетов

Несмотря на годы разговоров о цифровизации банковского надзора, финальная стадия схемы выглядела вполне архаично: деньги под охраной физически завозили мешками в конвертцентр. Только после этого наличность превращалась в безналичные средства на счетах фиктивных фирм, которым Сенс Банк, по версии следствия, помогал рассчитываться за залоги.

Это указывает на разрыв между тем, насколько сложными стали цифровые системы финмониторинга, и тем, насколько простым остается способ их обойти — на уровне прямого сговора конкретных людей, а не технологий.

Кто отвечает, когда контролер сам открывает двери

НБУ еще в собственной проверке выявил в Сенс Банке нарушения на 3,3 млрд грн легализованных средств — задолго до видео НАБУ. По словам главы финансового комитета Совета Данила Гетманцева, после этой проверки не были приняты реальные кадровые меры ни в отношении правления, ни в отношении наблюдательного совета банка.

"Пышный полтора года широко закрывал глаза на откровенные правонарушения. Сегодня нет другого выхода, чем требовать отставку Пышного", – заявил Гетманцев.

Примечательно, что сам Гетманцев также фигурирует на опубликованных видео, хотя в этом конкретном уголовном деле не проходит.

Что уже изменилось

  • 19 августа, сразу после публикации видео, Кабинет министров отстранил главу наблюдательного совета Сенс Банку и признал его несоответствующим должности.
  • Судьба главы правления банка, который, по версии следствия, непосредственно инициировал "окна" для платежей, пока не решена — но увольнение для него также рассматривается как вероятный сценарий.

Ключевой практический вопрос остается открытым: введет ли НБУ правило, по которому ни один руководитель банка не сможет единолично выключать систему финмониторинга даже временно — или это дело ограничится кадровыми изменениями в одном учреждении, а сам механизм "технического окна" останется доступным следующим желающим.

Новости мира

Война

Пожар в бизнес-центре Голосеевского района — не случайность, а следствие плотной застройки рядом с траекториями падения поражённых целей. Практическая сторона: что делать арендаторам офисов во время массированных атак.

5 часов назад