Вечер 3 августа ознаменовался серьезным техническим сбоем, который заставил многих российских пользователей столкнуться с невозможностью зайти в свои онлайн-банки. Как выяснили корреспонденты РБК, сайты крупнейших финансовых институтов, включая ВТБ, перестали загружаться при использовании зарубежных браузеров. Проблема затронула не только веб-версии сайтов, но и их мобильные веб-приложения, установленные на смартфонах.
Причина происходящего кроется в плоскости цифровой безопасности. По информации трех источников, знакомых с ситуацией, корень проблем — в отзыве зарубежных SSL-сертификатов. Чтобы сохранить работоспособность ресурсов, банк ВТБ перешел на использование сертификатов Национального удостоверяющего центра Минцифры. Однако есть нюанс: большинство иностранных браузеров пока просто «не узнают» этот новый стандарт безопасности.
Выход из ситуации уже найден для тех, кто пользуется отечественным софтом. «Яндекс Браузер», в который поддержка российских сертификатов интегрирована по умолчанию, продолжает беспрепятственно открывать ресурсы ВТБ. Сам банк подтверждает: если на вашем устройстве уже установлены сертификаты Минцифры, никаких дополнительных манипуляций не потребуется. В разделе FAQ (часто задаваемые вопросы) ВТБ прямо заявляет, что этот переход — стратегическая мера. Она призвана гарантировать доступ к интернет-ресурсам банка даже в условиях, когда зарубежные центры сертификации полностью заблокируют доступ к российским доменам.
Однако ситуация с другими игроками рынка выглядит более тревожной. Проверка РБК показала, что через иностранные браузеры не открываются сайты «Сбера», Альфа-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург». Единственным исключением из этого списка стал Т-банк, чей сайт удалось открыть без проблем. При этом все вышеперечисленные финансовые организации по-прежнему корректно работают в «Яндекс Браузере».
Масштаб недовольства пользователей подтверждают и статистические сервисы. Согласно данным Downdetector, за последний час основной поток жалоб пришелся на ВТБ: 55% пользователей сообщили о недоступности сайта и 30% — о проблемах с мобильным приложением. География жалоб охватывает Москву, Санкт-Петербург, Самарскую, Тюменскую области и Ямало-Ненецкий автономный округ. Параллельно с этим сервис «Сбой.рф» фиксирует серьезную активность: за сутки на работу сайта Альфа-банка поступило уже 657 жалоб.
Предупреждение о подобных рисках звучало еще 23 июля. Тогда Минцифры предупредило, что использование Chrome, Safari или Edge может стать проблемой, если иностранные удостоверяющие центры начнут отзывать SSL-сертификаты. Ведомство тогда же рекомендовало пользователям перейти на российские сертификаты безопасности.
Контекст проблемы стал понятен после событий июня, когда японский центр сертификации GlobalSign начал процесс отзыва сертификатов для российских ресурсов. Сначала под удар попали около 15–20 тысяч доменов второго уровня, а затем список пополнился еще более чем 300 именами, среди которых были ресурсы таких гигантов, как «Роснефть», Газпромбанк, АЛРОСА и ВЭБ.РФ. Таким образом, то, что сегодня кажется локальным сбоем, является частью глобального процесса перестройки архитектуры доверия в российском сегменте интернета.
На данный момент запросы о комментариях были направлены в крупнейшие банки: «Сбер», ВТБ, Альфа-банк, Т-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург».
