Les données personnelles de millions de clients de la Sberbank, comme le rapporte le journal Kommersant, se sont retrouvées sur le marché noir. La Sberbank elle-même a déjà confirmé une éventuelle fuite d'informations.
Selon les informations disponibles, les données de 60 millions de cartes de crédit de la Sberbank, actives et fermées (la banque compte désormais environ 18 millions de cartes actives), sont tombées entre les mains de fraudeurs en ligne. Les experts considèrent déjà cette fuite comme la plus importante du secteur bancaire russe.
« Dans la soirée du 2 octobre 2019, la Sberbank a pris connaissance d'une possible fuite de comptes de cartes de crédit. Une enquête interne est actuellement en cours et ses résultats seront également publiés», peut-on lire dans le communiqué officiel de la Sberbank.
Vraisemblablement, la fuite aurait pu se produire fin août. Des annonces pour la vente de cette base de données sont déjà apparues sur des forums spécialisés.
« Le vendeur propose aux acheteurs potentiels un fragment d'essai de la base de données de 200 lignes. Le tableau contient notamment des données personnelles détaillées, des informations financières détaillées sur la carte de crédit et les transactions », écrit Kommersant.
Une analyse préliminaire montre que la base de données proposée par les attaquants contient des informations fiables. Les vendeurs évaluent chaque ligne de la base de données à 5 roubles. Ainsi, pour 60 millions de dossiers, les criminels peuvent théoriquement recevoir 300 millions de roubles d'un seul acheteur.
Sberbank note que la version principale de l'incident réside dans les actions criminelles délibérées de l'un des employés, car la pénétration externe de la base de données est impossible en raison de son isolement du réseau externe.
Les experts affirment que les conséquences d’une fuite d’une telle ampleur seront visibles dans l’ensemble du secteur financier. Dans le même temps, la Sberbank assure que "les informations volées ne menacent en aucun cas la sécurité des fonds des clients".
Source: 3dnews.ru