Вечер 3 августа ознаменовался серьезным техническим сбоем в работе крупнейших финансовых институтов страны. Пользователи, пытающиеся зайти на сайты и в веб-приложения ВТБ через привычные иностранные браузеры, столкнулись с невозможностью загрузки страниц. Ситуация затронула не только ВТБ: аналогичные проблемы с доступом через зарубежный софт наблюдаются у «Сбера», Альфа-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург». Единственным исключением из этого списка стал Т-банк, чей ресурс по-прежнему доступен в зарубежной среде.
Причина происходящего кроется не в программных ошибках самих банков, а в глобальной смене протоколов безопасности. Как сообщили РБК три источника, знакомых с ситуацией, корень проблемы — в отзыве зарубежных SSL-сертификатов. В попытке обезопасить свои ресурсы, ВТБ перешел на использование сертификатов Национального удостоверяющего центра Минцифры. Однако большинство иностранных браузеров просто «не узнают» этот новый стандарт, воспринимая соединение как небезопасное.
Выход из ситуации уже найден, но он требует использования отечественного софта. В «Яндекс Браузере», где поддержка российских сертификатов интегрирована на уровне ядра, все банковские сайты работают без нареканий. Сам ВТБ в разделе часто задаваемых вопросов поясняет: переход на сертификаты Минцифры — это стратегический шаг. Он призван гарантировать клиентам доступ к интернет-ресурсам банка даже в условиях, когда зарубежные центры сертификации решат полностью заблокировать доступ к российским доменам. Более того, для тех, у кого уже установлены сертификаты Минцифры, никаких дополнительных действий не потребуется.
Масштаб проблемы подтверждается и статистикой. Сервис Downdetector фиксирует резкий всплеск жалоб: за последний час более половины всех обращений (55%) касались недоступности сайта ВТБ, а 30% пользователей пожаловались на работу мобильного приложения. География недовольства охватила не только Москву и Санкт-Петербург, но и Самарскую, Тюменскую области, а также Ямало-Ненецкий автономный округ. Параллельно с этим сервис «Сбой.рф» сообщает о серьезном давлении на Альфа-банк — за сутки на его работу поступило уже 657 жалоб.
Предупреждение о подобных рисках звучало еще 23 июля. В министерстве цифрового развития заранее информировали, что такие браузеры, как Chrome, Safari и Edge, могут перестать корректно отображать российские сайты из-за отзыва SSL-сертификатов иностранными центрами. Ведомство настоятельно рекомендовало пользователям переходить на отечественные решения.
Напомним, что процесс «отчуждения» цифровых доверенностей начался еще в июне, когда японский центр сертификации GlobalSign приступил к отзыву сертификатов безопасности для российских ресурсов. Сначала под удар попали порядка 15–20 тысяч доменов второго уровня, а позже список пополнили более 300 доменных имен, среди которых были сайты таких гигантов, как «Роснефть», Газпромбанк, АЛРОСА и ВЭБ.РФ.
На данный момент запросы о комментариях были направлены в крупнейшие банки страны: «Сбер», ВТБ, Альфа-банк, Т-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург».
