De personlige data fra millioner af Sberbank-kunder, som rapporteret af avisen Kommersant, endte på det sorte marked. Sberbank selv har allerede bekræftet et muligt informationslæk.
Ifølge tilgængelige oplysninger faldt dataene på 60 millioner Sberbank-kreditkort, både aktive og lukkede (banken har nu omkring 18 millioner aktive kort), i hænderne på onlinesvindlere. Eksperter kalder allerede denne lækage for den største i den russiske banksektor.
"Om aftenen den 2. oktober 2019 blev Sberbank opmærksom på en mulig lækage af kreditkortkonti. En intern undersøgelse er i øjeblikket i gang, og dens resultater vil blive rapporteret yderligere,” lyder den officielle meddelelse fra Sberbank.
Formentlig kunne lækagen være opstået i slutningen af august. Annoncer for salg af denne database er allerede dukket op på specialiserede fora.
"Sælgeren tilbyder potentielle købere et prøvefragment af databasen på 200 linjer. Tabellen indeholder især detaljerede persondata, detaljerede økonomiske oplysninger om kreditkortet og transaktioner,” skriver Kommersant.
Foreløbige analyser viser, at den database, som angriberne tilbyder, indeholder pålidelig information. Sælgere værdsætter hver linje i databasen til 5 rubler. For 60 millioner poster kan kriminelle således teoretisk modtage 300 millioner rubler fra kun én køber.
Sberbank bemærker, at hovedversionen af hændelsen er en af medarbejdernes bevidste kriminelle handlinger, da ekstern penetration i databasen er umulig på grund af dens isolation fra det eksterne netværk.
Eksperter siger, at konsekvenserne af en så stor lækage vil være synlige i hele den finansielle branche. Samtidig forsikrer Sberbank, at "den stjålne information under alle omstændigheder ikke truer sikkerheden for kundernes midler."
Kilde: 3dnews.ru