बैंक ऑफ रूस: मीर राष्ट्रीय भुगतान प्रणाली के कार्डधारक हैकर्स से पीड़ित हो सकते हैं

हमलावर दूरस्थ सेवा प्रणालियों के माध्यम से कार्ड के बारे में जानकारी प्राप्त कर सकते हैं।



सेंट्रल बैंक ने चेतावनी दी कि राष्ट्रीय भुगतान प्रणाली मीर के कार्डधारक इस प्रणाली की शुरुआत में हमलावरों के शिकार बन सकते हैं , आरबीसी लिखते हैं । वित्तीय बाजारों और क्रेडिट संगठनों पर चैंबर ऑफ कॉमर्स एंड इंडस्ट्री कमेटी की बैठक में, रूस के बैंक, अलेक्जेंडर बर्बर के क्रेडिट और वित्त क्षेत्र (FinCERT) में कंप्यूटर हमलों के लिए निगरानी और प्रतिक्रिया के लिए केंद्र के लिए एक सलाहकार, ने कहा कि ऐसे कार्ड दूरस्थ सेवा चैनलों के माध्यम से उपयोग के प्रारंभिक चरण में असुरक्षित हो सकते हैं।

अलेक्जेंडर चेबर के अनुसार, राष्ट्रीय भुगतान प्रणाली के कार्ड के संरक्षण का स्तर अंतर्राष्ट्रीय भुगतान प्रणालियों की सुरक्षा के स्तर से मेल खाता है। हालांकि, कार्ड उपयोगकर्ताओं के काम के दृष्टिकोण से, हाँ, इन कार्डों का उपयोग करने के दौरान पहली बार एक छोटी सी विफलता संभव है। यह धन की चोरी के मामले में एक स्पष्ट विफलता है। यह हमला खुद कार्ड पर नहीं होगा, बल्कि कुछ प्रणालियों पर जो इस कार्ड को पूरक करते हैं, उदाहरण के लिए, दूरस्थ बैंकिंग प्रणाली, एक भुगतान कार्ड के बारे में जानकारी पढ़ते हुए, ”उन्होंने कहा।

इसी समय, गज़प्रॉमबैंक के सूचना संरक्षण विभाग के घटना प्रबंधन विभाग के प्रमुख निकोले पायटिज़िबेंटसेव का दावा है कि कार्ड में विशेष सुरक्षा नहीं है। “मीर कार्ड से धन निकालने के लिए, आपको केवल कार्ड नंबर और पिन कोड जानना होगा। उन्होंने कहा कि किसी भी सुरक्षित तकनीक की कोई बात नहीं है। इसके अलावा, अगर कार्ड डेटा हमलावरों के लिए जाना जाता है, तो इसे "कई गुना अधिक" चुराया जा सकता है।

सेंट्रल बैंक के केंद्रीय सुरक्षा और सूचना सुरक्षा निदेशालय के उप प्रमुख अर्टेम साइशेव ने कहा: "एनएसपीके भुगतान कार्ड उद्योग (पीसीआई डीएसएस) और" राष्ट्रीय भुगतान प्रणाली पर "कानून के लिए अंतरराष्ट्रीय सुरक्षा मानक की आवश्यकताओं का अनुपालन करता है।" मीर भुगतान कार्ड में उपयोग की जाने वाली तकनीकों को सुरक्षा आवश्यकताओं को ध्यान में रखते हुए और सुरक्षा के क्षेत्र में अधिकृत राज्य निकायों के साथ निकट सहयोग में विकसित किया गया था। "

उनकी राय में, मीर कार्ड अपने उपयोगकर्ताओं की समझ और वित्तीय साक्षरता की कमी से जुड़े जोखिमों से अवगत कराया जाता है, अन्य वित्तीय साधनों से अधिक नहीं। "हम पूरी तरह से सुनिश्चित हैं कि मानक सुरक्षा नियमों के अधीन हैं (कार्ड पर पिन कोड न लिखें, सीवीवी कोड सहित दूसरों को गोपनीय जानकारी का खुलासा न करें), मीर कार्ड धारकों की सुरक्षा काफी विश्वसनीय होती है," सिचवी ने स्थिति पर कहा।

रूसी संघ का कानून 120 मिलियन रूबल के राजस्व के साथ खुदरा दुकानों को बाध्य करता है। प्रति वर्ष राष्ट्रीय भुगतान प्रणाली के कार्ड स्वीकार करें। यदि राजस्व कम है, लेकिन कंपनी उसी समय अन्य कार्ड स्वीकार करती है, तो अधिग्रहणकर्ता बैंक को इसे मीर से भी जोड़ना होगा। घरेलू बैंकों को 1 जुलाई 2016 तक मीर कार्ड की स्वीकृति सुनिश्चित करनी चाहिए।

हाल ही में यह पता चला है कि Rospotrebnadzor ठीक होने लगामई 2015 में मीर कार्ड वापस लेने से इंकार करने वाले व्यापारी। उस समय, नेशनल पेमेंट कार्ड सिस्टम (NPSC) ने अभी तक एक भी कार्ड जारी नहीं किया था, कार्ड के लिए कोई नाम नहीं था, या यहां तक ​​कि एक ब्रांड प्रतियोगिता भी नहीं थी।

इस साल मार्च में, सेंट्रल बैंक ने 51 बैंकों को सभी सेवित खुदरा दुकानों पर मीर कार्ड स्वीकार करना शुरू करने की मांग की। 1 जुलाई से बैंकों को लोक सेवकों के लिए कार्ड जारी करने की भी आवश्यकता है।

Source: https://habr.com/ru/post/hi395311/