Problemele care au împiedicat marți numeroși clienți Revolut să efectueze plăți și transferuri au scos în evidență o vulnerabilitate a serviciilor digitale folosite în Irlanda: dependența de un număr restrâns de furnizori de infrastructură informatică. Miercuri, un specialist în securitate cibernetică a avertizat că numărul mare de centre de date găzduite de Irlanda poate transforma țara într-o țintă importantă pentru atacatori.
Brian Honan, directorul companiei de consultanță BH Consulting, a explicat că incidentul Revolut a pornit de la o problemă de alimentare cu energie într-un centru de date Google din Regatul Unit. Efectele s-au propagat către serviciile care depindeau de infrastructura respectivă, inclusiv către unele operațiuni bancare. Incidentul nu este considerat un atac informatic, iar avertismentul privind hackerii se referă la un risc distinct.
În ziua întreruperii, utilizatori din Irlanda au raportat dificultăți la autentificarea în aplicație, plăți cu cardul, retrageri de numerar și transferuri. Revolut, care afirmă că are aproximativ 3,4 milioane de clienți în Irlanda, a transmis că banii și datele acestora au rămas în siguranță. Compania a lucrat la restabilirea serviciilor, în timp ce furnizorul infrastructurii a anunțat remedierea problemei pentru majoritatea clienților afectați.
De ce o singură defecțiune poate afecta mai multe bănci
Multe instituții financiare nu își operează toate sistemele în centre proprii. Ele folosesc infrastructură de la furnizori mari de servicii informatice, care găzduiesc aplicații, baze de date și sisteme de procesare. Modelul permite extinderea rapidă a serviciilor, dar poate crea un punct comun de vulnerabilitate atunci când mai multe companii depind de aceeași platformă.
Honan a arătat că incidentele majore din centrele de date sunt rare, însă pot avea consecințe extinse pentru consumatori și companii. O problemă tehnică într-o regiune informatică poate afecta simultan aplicații care, pentru utilizator, par să nu aibă nicio legătură între ele.
Acest tip de risc nu este același lucru cu un furt de date. O întrerupere de serviciu poate împiedica temporar accesul la bani fără ca soldurile să dispară ori informațiile personale să fie compromise. Invers, un atac asupra datelor poate produce consecințe chiar dacă aplicația continuă să funcționeze. Cele două situații necesită măsuri de protecție diferite.
De ce este Irlanda expusă
Irlanda găzduiește numeroase centre de date care deservesc clienți din mai multe țări. Potrivit specialistului, această concentrare face infrastructura atractivă pentru grupări criminale interesate de informații personale, dar și pentru atacatori care urmăresc sisteme guvernamentale sau servicii esențiale. O problemă produsă aici ar putea afecta atât utilizatori irlandezi, cât și servicii din străinătate.
Honan a atras atenția asupra necesității ca instituțiile să aibă planuri de continuitate. Dacă un sistem este găzduit într-un singur loc, organizația ar trebui să analizeze dacă îl poate reproduce într-o altă regiune sau la un furnizor diferit, astfel încât serviciul să poată fi reluat mai repede după o avarie. Asemenea soluții implică investiții și teste regulate.
Specialistul a invocat și reglementările europene privind reziliența digitală, inclusiv DORA, aplicabilă sectorului financiar, și directiva NIS2 privind securitatea rețelelor și sistemelor informatice. Aceste cadre urmăresc o gestionare mai strictă a riscurilor, raportarea incidentelor și controlul dependenței de furnizori. El a remarcat că transpunerea NIS2 în legislația irlandeză nu fusese finalizată la momentul declarațiilor.
Pentru utilizatorii serviciilor bancare, incidentul arată utilitatea unei metode alternative de plată în situații de urgență, fără a însemna că toate băncile digitale sunt nesigure. Dacă o aplicație nu funcționează, este important să fie urmărite anunțurile oficiale ale instituției și să nu fie oferite parole sau coduri unor persoane care pretind că pot „repara” contul. Avertismentul de miercuri privește rezistența infrastructurii de care depind serviciile, nu descoperirea unui atac asupra Revolut.
