"Техническое окно": как в Sens Bank на несколько минут отключали систему против отмывания денег

Защиту финмониторинга преодолели не хакерским взломом, а обыденной управленческой командой "отправить на сервис" — и это самое неприятное в этой истории.

275
Поделиться:
Андрій Пишний (Фото: НБУ)

Главой НБУ Андреем Пышным публично назван "доказательством эффективности" именно тот механизм, который позволил легализовать 150 млн грн через Сенс Банк. Логика проста: раз мошенникам пришлось обходить систему, а не ломать её напрямую — значит система работает. Но детали схемы показывают кое-что другое: в банковском контроле есть уязвимость, которую не закроют никакие нормативы, если ею управляет человек, который сам имеет доступ к "выключателю".

Не взлом, а выключение света

По версии следствия, обойти обязательное ручное одобрение крупных платежей удалось без всяких технических хитростей в классическом смысле. Глава правления банка, по данным НАБУ, просто инициировал официальное переведение системы фильтрации платежей в режим "на сервисе" — на короткий промежуток времени, согласованный заранее с соучастниками.

Это и есть самый практичный урок дела: самый надежный контроль бессилен, когда решение о его временном отключении принимает тот самый менеджмент, который должен этот контроль обеспечивать. Техническая "дыра" здесь не в коде, а в полномочиях одного человека выключать защиту без независимого разрешения.

Мешки с наличностью в эпоху безналичных расчетов

Несмотря на годы разговоров о цифровизации банковского надзора, финальная стадия схемы выглядела вполне архаично: деньги под охраной физически завозили мешками в конвертцентр. Только после этого наличность превращалась в безналичные средства на счетах фиктивных фирм, которым Сенс Банк, по версии следствия, помогал рассчитываться за залоги.

Это указывает на разрыв между тем, насколько сложными стали цифровые системы финмониторинга, и тем, насколько простым остается способ их обойти — на уровне прямого сговора конкретных людей, а не технологий.

Кто отвечает, когда контролер сам открывает двери

НБУ еще в собственной проверке выявил в Сенс Банке нарушения на 3,3 млрд грн легализованных средств — задолго до видео НАБУ. По словам главы финансового комитета Совета Данила Гетманцева, после этой проверки не были приняты реальные кадровые меры ни в отношении правления, ни в отношении наблюдательного совета банка.

"Пышный полтора года широко закрывал глаза на откровенные правонарушения. Сегодня нет другого выхода, чем требовать отставку Пышного", – заявил Гетманцев.

Примечательно, что сам Гетманцев также фигурирует на опубликованных видео, хотя в этом конкретном уголовном деле не проходит.

Что уже изменилось

  • 19 августа, сразу после публикации видео, Кабинет министров отстранил главу наблюдательного совета Сенс Банку и признал его несоответствующим должности.
  • Судьба главы правления банка, который, по версии следствия, непосредственно инициировал "окна" для платежей, пока не решена — но увольнение для него также рассматривается как вероятный сценарий.

Ключевой практический вопрос остается открытым: введет ли НБУ правило, по которому ни один руководитель банка не сможет единолично выключать систему финмониторинга даже временно — или это дело ограничится кадровыми изменениями в одном учреждении, а сам механизм "технического окна" останется доступным следующим желающим.

Новости мира

Политика

В Белогородском сельском совете завершился многонедельный период политической напряженности вокруг должности секретаря. По результатам тайного голосования новым секретарем совета стала депутатка от партии «Батьківщина» Ирина Белозор. Её кандидатуру поддержали 14 из 27 депутатов.

13 часов назад
Война

История с L-159 показывает, что проблема не только в политике Праги: из 24 самолетов боеспособными были не все. Теперь вопрос в том, успеет ли кто-то заказать L-39NG Skyfox, чтобы они появились в Украине в 2027 году.

2 дня назад
Война

Американская армия учится у Украины быстро закупать и адаптировать оружие, а украинские компании входят в США через местные структуры. Главное узкое место — отсутствие в Украине органа, который гарантировал бы безопасность переданных технологий.

2 дня назад