Los datos personales de millones de clientes de Sberbank, como informa el periódico Kommersant, acabaron en el mercado negro. El propio Sberbank ya ha confirmado una posible filtración de información.
Según la información disponible, los datos de 60 millones de tarjetas de crédito de Sberbank, tanto activas como cerradas (el banco tiene ahora alrededor de 18 millones de tarjetas activas), cayeron en manos de estafadores en línea. Los expertos ya consideran que esta filtración es la mayor en el sector bancario ruso.
“La tarde del 2 de octubre de 2019, Sberbank tuvo conocimiento de una posible filtración de cuentas de tarjetas de crédito. Actualmente se está llevando a cabo una investigación interna y sus resultados se informarán adicionalmente”, se lee en el comunicado oficial de Sberbank.
Presumiblemente, la filtración podría haberse producido a finales de agosto. Ya han aparecido anuncios de venta de esta base de datos en foros especializados.
“El vendedor ofrece a los compradores potenciales un fragmento de prueba de la base de datos de 200 líneas. La tabla contiene, en particular, datos personales detallados, información financiera detallada sobre la tarjeta de crédito y las transacciones”, escribe Kommersant.
Los análisis preliminares muestran que la base de datos ofrecida por los atacantes contiene información confiable. Los vendedores valoran cada línea de la base de datos en 5 rublos. Así, por 60 millones de registros, los delincuentes en teoría pueden recibir 300 millones de rublos de un solo comprador.
Sberbank señala que la versión principal del incidente son las acciones criminales deliberadas de uno de los empleados, ya que la penetración externa en la base de datos es imposible debido a su aislamiento de la red externa.
Los expertos dicen que las consecuencias de una filtración a tan gran escala serán visibles en toda la industria financiera. Al mismo tiempo, Sberbank asegura que "la información robada en ningún caso amenaza la seguridad de los fondos de los clientes".
Fuente: 3dnews.ru