🛍 Інтернет магазин НБУ

Доброго вечора, підкажіть будь ласка, що з сайтом ІМ НБУ, бо з ранку і до тепер пише про технічні роботи і розсилка немає хоча на завтра планувався продаж.

Може просто світла не має...

Urgen Sharapov, та ні. Сайт на тех роботах ще як мінімум з обіду. Все таки будемо сподіватись що зранку все буде добре

Може до 10:00 відновлять роботу.

Мабуть ні....

Щось новеньке

На офіційній сторінці Facebook НБУ є інформація.

📣 Шановні користувачі інтернет-магазину,

Інтернет-магазин нумізматичної продукції тимчасово недоступний унаслідок кібератаки на компанію-підрядника.

Потенційно зловмисники могли отримати доступ до персональної інформації користувачів інтернет-магазину, а саме: ім’я / прізвище, номер телефону, e-mail, адреса доставки нумізматичної продукції.

❗️Водночас жодні ваші фінансові дані – реквізити платіжних к.. Дивитись далі »арток, інша конфіденційна інформація, пов’язана з банківськими операціями, не скомпрометовані.

Системи захисту даних та інформаційні системи Національного банку України працюють у штатному режимі. Наразі вживаються необхідні заходи для з’ясування обставин інциденту та оцінки його можливих наслідків. Національний банк України спільно з постачальником послуг працює над усуненням наслідків інциденту.

☝️Хочемо надати вам детальні пояснення:

❓"Чому зловмисники атакували підрядника?"

Supply chain-атаки — поширена тактика хакерів у всьому світі. Нещодавні приклади: SolarWinds у США, атака на Kaseya, компрометація ASUS. Зловмисники намагаються знайти найслабшу ланку в ланцюгу постачання.

Саме тому НБУ з самого початку проєктував архітектуру з ізоляцією підрядників від критичних систем. І цей підхід себе виправдав;

❓ "Чи не свідчить це про слабкість кібербезпеки НБУ?"

Навпаки. Жодна організація у світі не може гарантувати 100% захист від атак — це реальність сучасної кібербезпеки. Але зріла кібербезпека — це, коли атака не досягає критичних систем. І саме це і сталося: завдяки правильній архітектурі інцидент, що стався у підрядника, не вплинув на НБУ.

Це підтверджує ефективність нашого підходу;

❓ “Чи були скомпрометовані дані клієнтів, і що варто зараз зробити?"

Потенційно скомпрометованими можуть бути лише дані, які вводилися під час реєстрації в інтернет-магазині і перелічені вище.

Зловмисники можуть використати ці дані для фішингу, тому просимо вас бути особливо пильними і пам’ятати, що працівники НБУ:

▪️не надсилають листи з проханням підтвердити дані;
▪️не телефонують для уточнення інформації про платіжні картки;
▪️не просять оплатити замовлення альтернативними способами;
▪️не надсилають посилання для "термінової верифікації".

Офіційна заява SoloMono щодо кібератаки на інтернет-магазин НБУ.

Шановні користувачі та підписники Solomono 👑

👆🏻Ми підтверджуємо факт кібератаки на інфраструктуру нашої компанії, яка забезпечує роботу інтернет-магазину нумізматичної продукції Національного банку України.

Ми хочемо бути максимально відкритими: інцидент стався у межах окремої інфраструктури, створеної спеціально для інтернет-магазину нумізматики (інші магазини і сервери на SoloMono ніяк не постраждали).<.. Дивитись далі »br/>
Ми відповідаємо за кіберзахист інтернет-магазину і вже працюємо над оновленням внутрішньої політики. 🦾

Попередній аналіз свідчить, що зловмисники могли отримати доступ до частини персональних даних користувачів, які використовувалися під час реєстрації в інтернет-магазині.

🕵🏻‍♂️Одразу після кібератаки ми почали працювати і продовжуємо робити це зараз для повного аналізу та відновлення роботи.

‼️Критичні системи НБУ не були підключені до нашої інфраструктури та не постраждали.‼️

Вважаємо доцільним зазначити:

🔸Інцидент обмежений окремою інфраструктурою, створеної автономно для проекту інтернет-магазину;

🔸Ваші BankID дані ніяк не можуть бути використані. В базі зберігалися лише хеші до внутрішнього проксі-модуля для BankID, до якого немає доступу навіть у нас, тим більше у зловмисників. Простими словами – це набір символів, з певним алгоритмом шифрування, дані в такому вигляді не можуть бути використані зловмисниками;

🔸Всі системи НБУ ізольовані та не були підключені до наших ресурсів;

🔸Фінансові дані користувачів не оброблялися нами і не могли бути скомпроментовані;

🔸Жодні дані не були втрачені, або знищені.

Ми вже провели ізоляцію уражених сегментів, розпочали аналіз та працюємо над оновленням безпекових політик📖.

Ми просимо всіх бути пильними та робити усе можливе для власної інформаційної безпеки.

👾Наголошуємо: злиті дані можуть використати для доповнення інших баз і підготовки фішингових атак.

Як це працює:

⚠️Були скомпрометовані ПІБ, e-mail, адреса доставки та номер телефону замовників/користувачів інтернет-магазину.

⚠️Цю інформацію можуть використати для таргетованих дзвінків і розсилки фішингових листів нібито від імені державних установ чи НБУ. А адресу доставки — щоб підвищити довіру до "офіційності" дзвінка/листа тощо.

⚠️Не передавайте нікому ніякі паролі/смс-номери чи CVV-код від вашої банківської картки.

❗️Пам’ятайте: офіційні представники банків чи інших державних установ ніколи про подібне не проситимуть!

Ми обрали шлях відповідальності, прозорості та роботи на результат. Дякуємо всім причетним за довіру!🙏🏻

Oleksandr Davydchak, Виходить НБУ не винновні у зламі винні підрядники...Наші дані можливо вкрали саме у підрядникив,яке полегшення))

Grygoriy Vorobyov, маємо що маємо. Інтеренет це завжди ризик. Ніхто ні від чого не застрахований на 100%

Головне, що потрібно знати зараз, щоб не стати жертвою шахраїв:
​✅ Що у повній безпеці:
​Ваші гроші та банківські рахунки.
​Реквізити платіжних карток (вони не зберігалися на цих серверах).
​Дані авторизації через BankID.
​⚠️ Які дані потрапили до шахраїв:
​ПІБ та номери телефонів.
​Адреси електронної пошти (e-mail).
​Адреси доставки ваших попередніх замовлень.
​🛑 Головна загроза: таргетований фішинг
​Зловмисники мають достатньо інформації, щоб їхні дзвінк.. Дивитись далі »и чи листи виглядали максимально правдоподібно. Вони можуть звертатися до вас на ім'я, називати вашу точну адресу або деталі попередніх замовлень монет, щоб втертися в довіру.
​Базові правила безпеки на найближчий час:
​Не довіряйте "представникам НБУ" чи "службі безпеки банку". Справжні працівники Національного банку або вашого банку ніколи не телефонують, щоб запитати дані карток чи підтвердити замовлення.
​Нічого не диктуйте. Ніколи не називайте CVV-код (три цифри на звороті картки), PIN-код, паролі з SMS-повідомлень чи паролі від онлайн-банкінгу.
​Не переходьте за посиланнями. Ігноруйте листи або повідомлення у месенджерах з проханням "терміново верифікувати акаунт", "оновити дані доставки" або "сплатити замовлення іншим способом".
​Беріть паузу. Якщо вам телефонують і намагаються викликати паніку чи поспіх щодо ваших фінансів — кладіть слухавку і самостійно перетелефонуйте на офіційну гарячу лінію вашого банку.
​Будьте пильними та попередьте знайомих колекціонерів, які могли не бачити офіційних новин!

Oleksandr Davydchak, головне ніхто не винний,НБУ вчасно усіх попередив,пару днів усього минуло.....

Лід тронувся

Сейчас начнутся розводные схемы. А НБУ не виновато.

На сторінці підрядника у facebook є такий коментар. Чекаємо.

Досі сайт не працює , тож переходимо на інтернет магазин філателії Укрпошти)

Добрий день, щось відомо про інтернет сайт нбу, коли може запрацювати

чесно кажучи, я навіть вже засумував за ним. як ото заходиш в 9:59, починаєш оновлювати сторінку))) правду кажуть: цінуєш коли втрачають((

Ivan Grushko, до перших торгів)).В 10.05 згадаються інші емоції...

Oleksandr Oleksandr, сім стадій прийняття 😁

Вітаю всих? Підскажіть то є якась інфа про сайт НБУ?

Yevgen Bryuhovetskyy, тільки це-

Магазин НБУ ожив

Всіх вітаю, інтернет-магазин НБУ підняли. Всім удачних покупок)

Відкрили, але авторизуватись по BankID не виходить((

Andriy Dron, Приват мене не пропустив, але через монобанк з першого разу

Ремонт - його не можливо закінчити, як то кажуть....

В мене на мій акаун зайшло а на жінки не хоче

Взагалі я помітив що сайт більш стабільно працює з ПК, але то можливо лише у мене

Після спроби підтвердити БанкАйДі через Приват24, сайт грає не дуже приємний жарт.... і так по кругу

Потрібно змінювати пароль до акаунта?

Roman Shpytalnyy, Натискайте "Забули пароль?" і отримаєте новий на вашу електронну пошту

Зверніть увагу, що всім користувачам необхідно змінити паролі, так як, старі паролі були злиті... Всім гарного весняного дня)

Хочаб після відновлення виставили банер на головні сторінці з вибаченням ! Таке собі !
Взагалі мали вислати кожному лист з застереженням що персональні дані були викрадені ( щось таке є і в законодавстві )

Volodymyr Numizmat, Ось вони на емейл і вислали

Щось вчора не звернув уваги, але здається онлайн при продажах просів)

А вчора нічого супер цікавого і не продавали. Я навіть не заходила. Хасевича ввечері ще можна було придбати, залишок був 1600+ монет.

Чекаємо прожажу ролів. Ось тоді буде актив.

Хто стикався з такою проблемою. Написав на емейл, як довго обробляють запит??

Ivan Grushko, є підозри за що заблокували?

Nick Onuck, скоріш за все трохи чуданув з банк айді, бо маю на телефоні не тільки свій банкінг

Нам на травень обіцяли стільки анонсів і нічого немає
8 новинок
І 13 будніх днів коли ми можемо побачити щось
Це лиш я так віддано чекаю на анонс?

Nataliya Ruchinska, Так Ви ж писали, що "травень не цікавий на релізи, хіба що вересень...." От вони тепер образилися і не випускають новинки :-)

Myhaylo Kovtun, я думаю моя персона надто незначна аби НБУ на неї зважав, чи взагалі помітив існування поза списку замовлень в ІМ).
І дійсно анонсовані релізи не викликають моєї цікавості в плані тексту, але коли я побачу монети, то моя думка може змінитися.
Плюс колекціонування така штука, яка підсаджує на дофамін від покупки/поповнення колекції.
Одним словом "хочу" бачити як НБУ виконав ТЗ з плану монет на травень.
Особливо цікавить срібло.... Олександра Екстер може б.. Дивитись далі »ути така ж неймовірно красива як Пльонтанізм Івана Марчука, або така ж невдала (чисто на мій смак) як монета присвячена Любові Панченко.
В травні планую хотіти тільки роли монет "Ми сильні. Ми разом".
Щодо решти, то все залежить, тільки від того, чи станеться любов з першого погляду😅

У каталозі НБУ з’явилися дві нові монети (дата введення в обіг —15.05.2026)

● "Розстріляне відродження. Іван Падалка" (н) у сувенірному пакованні

● "Розстріляне відродження. Майк Йогансен" (н) у сувенірному пакованні

Onischuk Yuriy,

Onischuk Yuriy,

Onischuk Yuriy, ціна монети 210 грн

Незвично, що блістери є, а монет немає...
Круто дивляться разом.
Але не читатимуться з першими двома. Як не серія.
Цікаво як щодо монет. У серії наче мав бути спільний аверс, а дивлячись на буклети я вже не впененна.

від 14.05.2026 № 146-рш:
1. Увести в обіг:

1) із 15 травня 2026 року пам’ятну монету України з нейзильберу “Розстріляне відродження. Іван Падалка” із серії “Інші монети” номіналом 5 гривень, категорія якості карбування ‒ “спеціальний анциркулейтед” (елемент оздоблення – кольоровий друк), тираж – до 75 000 штук у сувенірному пакованні;

2) із 15 травня 2026 року пам’ятну монету України з нейзильберу “Розстрілян.. Дивитись далі »е відродження. Майк Йогансен” із серії “Інші монети” номіналом 5 гривень, категорія якості карбування ‒ “спеціальний анциркулейтед” (елемент оздоблення – кольоровий друк), тираж – до 75 000 штук у сувенірному пакованні;

3) із 20 травня 2026 року пам’ятну монету України з нейзильберу “100-річчя дня пам’яті Симона Петлюри” із серії “Видатні особистості України” номіналом 2 гривні, категорія якості карбування ‒ “спеціальний анциркулейтед” (елемент оздоблення – кольоровий друк), тираж – до 50 000 штук у сувенірному пакованні;

4) із 21 травня 2026 року пам’ятну монету України з нейзильберу “65-річчя заснування Національної премії України імені Тараса Шевченка” із серії “Українська спадщина” номіналом 5 гривень, категорія якості карбування ‒ “спеціальний анциркулейтед”, тираж – 35 000 штук у сувенірному пакованні.

Nataliya Ruchinska,

Onischuk Yuriy,