По мотивам Постановления Арбитражного суда Дальневосточного округа от 10.01.2019 по делу № А73-7708/2018
Компания "Белый бокс" обратилась в суд с иском к МТС-Банк о взыскании убытков. Со счета компании незаконно списаны денежные средства в размере 1 745 620 руб.
Описание ситуации
Между банком и компанией заключен договор об обслуживании клиента по электронной системе "Клиент-Банк".
Банк обязался оказывать расчетно-кассовое обслуживание, используя систему защиты информации. Она достаточна для защиты информации от несанкционированного доступа.
Но с 12 по 18 мая 2018 года неустановленными лицами списаны денежные средства на общую сумму 1 745 620 руб.
Экспертно-криминалистическим центром Управления МВД проведен осмотр места происшествия. Установлено, что на накопителе на жестких магнитных дисках клиента имеются сведения о сетевых подключениях, а также обнаружены файлы, детектируемые антивирусной программой как троянские программы, позволяющие осуществлять удаленный доступ.
Позиция Компании-истца
Компанией выполнены требования по обеспечению информационной безопасности на компьютерах, подключенных к системе "Клиент-Банк".
Наличие на компьютере вредоносного программного обеспечения указывает на противоправные действия 3-х лиц. Такие действия стали возможными в результате неисполнения Банком своих обязательств по информационной защите.
Позиция банка
Банк получал распоряжения Клиента через систему "Клиент-Банк" в виде платежных поручений. Они были проверены на подлинность криптосервером, содержали правильные электронные цифровые подписи.
Клиент по договору не должен был допускать появление в компьютере (на котором установлена система "Клиент-Банк") компьютерных вирусов, программ-шпионов и других вредоносных программ для исключения несанкционированного перехвата ключевой информации и передачи ее третьим лицам. Но этой обязанности он не исполнил.
Причиной убытков явился информационный сбой системы "Клиент-Банк". И банк не несет ответственности за такой сбой.
Решение суда
Компании отказано во взыскании убытков.
Суду не представлены доказательств вины Банка. Банк исполнил платежные поручения в соответствии с установленными требованиями. У него не было возможности установить факт выдачи соответствующих распоряжений неуполномоченным лицом.