A Kommerszant című újság beszámolója szerint több millió Sberbank-ügyfél személyes adatai kerültek a feketepiacra. A Sberbank maga már megerősítette az esetleges információszivárgást.
A rendelkezésre álló információk szerint 60 millió aktív és lezárt Sberbank-hitelkártya (a banknak jelenleg mintegy 18 millió aktív kártyája van) adatai kerültek online csalók kezébe. A szakértők már most ezt a kiszivárogtatást a legnagyobbnak nevezik az orosz bankszektorban.
„2. október 2019-án este a Sberbank tudomást szerzett hitelkártya-számlák lehetséges kiszivárogtatásáról. Jelenleg folyamatban van egy belső vizsgálat, amelynek eredményeiről további jelentést teszünk majd” – áll a Sberbank hivatalos közleményében.
Feltehetően augusztus végén történhetett a szivárgás. Az adatbázis értékesítésére vonatkozó hirdetések már megjelentek a szakosodott fórumokon.
„Az eladó felajánlja a potenciális vásárlóknak a 200 sorból álló adatbázis próbarészletét. A táblázat különösen részletes személyes adatokat, részletes pénzügyi információkat tartalmaz a hitelkártyáról és a tranzakciókról” – írja a Kommerszant.
Az előzetes elemzés azt mutatja, hogy a támadók által kínált adatbázis megbízható információkat tartalmaz. Az eladók az adatbázis minden sorát 5 rubelre értékelik. Így 60 millió rekordért elméletileg 300 millió rubelt kaphatnak a bűnözők egyetlen vásárlótól.
A Sberbank megjegyzi, hogy az incidens fő változata az egyik alkalmazott szándékos bűncselekménye, mivel az adatbázisba való külső behatolás lehetetlen a külső hálózattól való elszigeteltség miatt.
Szakértők szerint egy ilyen nagyszabású szivárgás következményei az egész pénzügyi szektorban láthatóak lesznek. A Sberbank ugyanakkor biztosítja, hogy „az ellopott információk semmi esetre sem veszélyeztetik az ügyfelek pénzének biztonságát”.
Forrás: 3dnews.ru