Osobni podaci milijuna klijenata Sberbanke, kako je objavio list Kommersant, završili su na crnom tržištu. Sama Sberbank već je potvrdila moguće curenje informacija.
Prema dostupnim informacijama, podaci o 60 milijuna Sberbank kreditnih kartica, aktivnih i zatvorenih (banka sada ima oko 18 milijuna aktivnih kartica), dospjeli su u ruke internetskih prevaranata. Stručnjaci ovo curenje već nazivaju najvećim u ruskom bankarskom sektoru.
“Uvečer 2. listopada 2019. Sberbank je postala svjesna mogućeg curenja računa kreditnih kartica. U tijeku je interna istraga o čijim ćemo rezultatima biti naknadno izviještena”, stoji u službenoj obavijesti Sberbanka.
Pretpostavlja se da je do curenja moglo doći krajem kolovoza. Na specijaliziranim forumima već su se pojavili oglasi za prodaju ove baze podataka.
“Prodavač nudi potencijalnim kupcima probni fragment baze podataka od 200 redaka. Tablica posebno sadrži detaljne osobne podatke, detaljne financijske informacije o kreditnoj kartici i transakcijama”, piše Kommersant.
Preliminarna analiza pokazuje da baza podataka koju nude napadači sadrži pouzdane informacije. Prodavači vrednuju svaki redak u bazi podataka na 5 rubalja. Dakle, za 60 milijuna zapisa kriminalci teoretski mogu dobiti 300 milijuna rubalja od samo jednog kupca.
Sberbank napominje da je glavna verzija incidenta namjerno kriminalno djelovanje jednog od zaposlenika, budući da je vanjski prodor u bazu podataka nemoguć zbog njezine izolacije od vanjske mreže.
Stručnjaci kažu da će posljedice tako velikog curenja biti vidljive u cijeloj financijskoj industriji. Istodobno, Sberbank uvjerava da "ukradeni podaci ni u kojem slučaju ne ugrožavaju sigurnost sredstava klijenata".
Izvor: 3dnews.ru