Die persönlichen Daten von Millionen Sberbank-Kunden landeten, wie die Zeitung „Kommersant“ berichtete, auf dem Schwarzmarkt. Die Sberbank selbst hat bereits ein mögliches Informationsleck bestätigt.
Den verfügbaren Informationen zufolge fielen die Daten von 60 Millionen aktiven und geschlossenen Sberbank-Kreditkarten (die Bank verfügt derzeit über etwa 18 Millionen aktive Karten) in die Hände von Online-Betrügern. Experten bezeichnen dieses Leck bereits als das größte im russischen Bankensektor.
„Am Abend des 2. Oktober 2019 wurde die Sberbank auf einen möglichen Leak von Kreditkartenkonten aufmerksam. Derzeit läuft eine interne Untersuchung, über deren Ergebnisse zusätzlich berichtet wird“, heißt es in der offiziellen Mitteilung der Sberbank.
Vermutlich könnte es Ende August zu dem Leak gekommen sein. In Fachforen sind bereits Anzeigen für den Verkauf dieser Datenbank erschienen.
„Der Verkäufer bietet potenziellen Käufern einen Testausschnitt der Datenbank mit 200 Zeilen an. Die Tabelle enthält insbesondere detaillierte persönliche Daten, detaillierte Finanzinformationen zur Kreditkarte und Transaktionen“, schreibt Kommersant.
Eine vorläufige Analyse zeigt, dass die von den Angreifern angebotene Datenbank verlässliche Informationen enthält. Verkäufer bewerten jede Zeile in der Datenbank mit 5 Rubel. Für 60 Millionen Datensätze können Kriminelle also theoretisch 300 Millionen Rubel von nur einem Käufer erhalten.
Die Sberbank stellt fest, dass es sich bei der Hauptversion des Vorfalls um vorsätzliche kriminelle Handlungen eines Mitarbeiters handelt, da ein externes Eindringen in die Datenbank aufgrund ihrer Isolation vom externen Netzwerk unmöglich ist.
Experten gehen davon aus, dass die Folgen eines derart großen Lecks in der gesamten Finanzbranche sichtbar sein werden. Gleichzeitig versichert die Sberbank, dass „die gestohlenen Informationen in keinem Fall die Sicherheit der Kundengelder gefährden“.
Source: 3dnews.ru