Вечер 3 августа ознаменовался серьезным техническим сбоем, который заставил тысячи пользователей российских банков столкнуться с невозможностью зайти в свои личные кабинеты через привычные иностранные браузеры. Как выяснили наши корреспонденты, сайты крупнейших финансовых институтов, включая ВТБ, перестали открываться в таких программах, как Chrome, Safari или Edge. Проблема затронула не только веб-версии ресурсов, но и веб-приложения, установленные на смартфонах.
Причина этого цифрового «отчуждения» кроется в области кибербезопасности. По информации трех источников, знакомых с ситуацией, корень проблем — в отзыве зарубежных SSL-сертификатов. Чтобы защитить свои данные, банк ВТБ перешел на использование сертификатов Национального удостоверяющего центра Минцифры. Однако есть нюанс: большинство иностранных браузеров просто «не узнают» эти новые российские протоколы безопасности и блокируют доступ к сайту.
Выход из ситуации уже найден, но он требует использования отечественного софта. Сайт ВТБ по-прежнему доступен через «Яндекс Браузер», поскольку в него поддержка российских сертификатов безопасности встроена по умолчанию. Сам банк подтверждает, что для пользователей, на чьих устройствах уже установлены сертификаты Минцифры, никаких дополнительных манипуляций не требуется. В разделе FAQ банк честно объясняет: переход на отечественные стандарты — это вынужденная мера предосторожности. Это позволит клиентам сохранить доступ к интернет-ресурсам ВТБ даже в случае полной блокировки зарубежных сертификатов.
Ситуация с другими игроками рынка выглядит не менее тревожно. Проверка показала, что через зарубежные браузеры «не видны» сайты Сбера, Альфа-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург». Единственным исключением, сумевшим сохранить связь с миром через иностранный софт, оказался Т-банк. При этом в «Яндекс Браузере» все вышеперечисленные ресурсы работают в штатном режиме.
Реакция пользователей последовала незамедлительно. Сервис Downdetector фиксирует резкий всплеск жалоб: за последний час более половины всех обращений (55%) касались недоступности сайта ВТБ, еще 30% — его мобильного приложения. География недовольства охватила не только Москву и Санкт-Петербург, но и Самарскую, Тюменскую области, а также Ямало-Ненецкий автономный округ. Параллельно сервис «Сбой.рф» сообщает о масштабной волне претензий к Альфа-банку — за сутки зафиксировано уже 657 жалоб.
Напомним, что «звоночки» прозвучали еще 23 июля. Тогда Минцифры предупреждало о возможных трудностях при работе с Chrome, Safari и Edge из-за риска отзыва SSL-сертификатов иностранными центрами. Ведомство призывало заранее переходить на российские аналоги. Ведь SSL-сертификат — это своего рода «паспорт» сайта, подтверждающий его подлинность. Если зарубежный центр отзывает этот «паспорт», браузер мгновенно перестает доверять ресурсу, видя в нем потенциальную угрою.
Прецеденты подобного рода уже имели место. Еще в июне японский центр сертификации GlobalSign начал планомерный отзыв сертификатов для российских доменов. Сначала под удар попали порядка 15–20 тысяч доменов второго уровня, а затем волна затронула и более 300 имен, среди которых были ресурсы таких гигантов, как «Роснефть», Газпромбанк, АЛРОСА и ВЭБ.РФ. Похоже, процесс цифрового разделения инфраструктур продолжается.
