Вечер 3 августа ознаменовался серьезным техническим сбоем в цифровой среде: пользователи заметили, что веб-ресурсы крупнейших российских банков перестали корректно отображаться при использовании иностранных браузеров. Проблема затронула не только основные сайты, но и веб-приложения (ярлыки на смартфонах), что вызвало волну беспокойства у клиентов.
Как стало известно из источников, близких к ситуации, причина кроется не в хакерских атаках, а в технической плоскости — в отзыве зарубежных SSL-сертификатов. На примере ВТБ ситуация выглядит предельно прозрачно: банк перешел на использование сертификатов Национального удостоверяющего центра Минцифры. Однако большинство западных браузеров пока не «умеют» доверять этим новым российским документам безопасности, воспринимая соединение как небезопасное.
При этом паники нет — «Яндекс Браузер» продолжает работать в штатном режиме, так как поддержка российских сертификатов в него уже интегрирована на уровне программного кода. Сам ВТБ в официальных разъяснениях уверяет: если на ваших устройствах уже установлены сертификаты Минцифры, никаких дополнительных манипуляций не потребуется. В разделе FAQ банк прямо заявляет, что переход на отечественные стандарты — это стратегическая мера предосторожности. Это позволит сохранить доступ к интернет-ресурсам банка даже в случае полной блокировки иностранных сертификатов.
Проблема, однако, носит системный характер. Проверка показала, что «невидимыми» для зарубежных браузеров стали ресурсы не только ВТБ, но и Сбера, Альфа-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург». Единственным исключением из этого списка стал Т-банк, чей сайт продолжает открываться без проблем. При этом все вышеперечисленные площадки по-прежнему стабильно работают в «Яндекс Браузере».
Реакция пользователей последовала незамедлительно. Согласно данным сервиса Downdetector, основной удар пришелся на ВТБ: 55% всех жалоб касались недоступности сайта, а 30% — сбоев в работе мобильного приложения. География недовольства охватила не только Москву и Санкт-Петербург, но и Самарскую, Тюменскую области, а также Ямало-Ненецкий автономный округ. Параллельно сервис «Сбой.рф» фиксирует резкий рост обращений по Альфа-банку — за сутки было зафиксировано уже 657 жалоб.
Предупреждение о грядущем цифровом «разрыве» звучало еще 23 июля. В Минцифры заранее информировали, что такие гиганты, как Chrome, Safari и Edge, могут начать блокировать доступ к российским сайтам из-за отзыва SSL-сертификатов иностранными центрами. Ведомство рекомендовало заранее установить отечественные сертификаты безопасности.
Напомним, что процесс «отчуждения» цифровых доверенностей начался еще в июне, когда японский центр сертификации GlobalSign приступил к отзыву сертификатов для российских доменов. Сначала под удар попали порядка 15–20 тысяч доменов второго уровня, а позже список расширился еще на 300 имен, среди которых оказались ресурсы таких гигантов, как «Роснефть», Газпромбанк, АЛРОСА и ВЭБ.РФ. Таким образом, то, что сегодня кажется локальным сбоем банковских приложений, является частью масштабного процесса перестройки глобальной инфраструктуры безопасности.
