Persónuupplýsingar milljóna viðskiptavina Sberbank, eins og kemur fram í dagblaðinu Kommersant, enduðu á svörtum markaði. Sberbank sjálfur hefur þegar staðfest hugsanlegan upplýsingaleka.
Samkvæmt fyrirliggjandi upplýsingum féllu gögn um 60 milljónir Sberbank kreditkorta, bæði virkra og lokuð (bankinn er nú með um 18 milljónir virkra korta), í hendur netsvikara. Sérfræðingar eru nú þegar að kalla þennan leka þann stærsta í rússneska bankakerfinu.
„Að kvöldi 2. október 2019 varð Sberbank kunnugt um hugsanlegan leka á kreditkortareikningum. Innri rannsókn stendur nú yfir og niðurstöður hennar verða tilkynntar til viðbótar,“ segir í opinberri tilkynningu frá Sberbank.
Væntanlega gæti lekinn hafa orðið í lok ágúst. Auglýsingar um sölu á þessum gagnagrunni hafa þegar birst á sérhæfðum vettvangi.
„Seljandinn býður mögulegum kaupendum upp á prufubrot af 200 línum gagnagrunninum. Taflan inniheldur einkum ítarlegar persónuupplýsingar, nákvæmar fjárhagsupplýsingar um kreditkortið og viðskipti,“ skrifar Kommersant.
Bráðabirgðagreining sýnir að gagnagrunnurinn sem árásarmennirnir bjóða upp á inniheldur áreiðanlegar upplýsingar. Seljendur meta hverja línu í gagnagrunninum á 5 rúblur. Þannig, fyrir 60 milljónir gagna, geta glæpamenn fræðilega fengið 300 milljónir rúblur frá aðeins einum kaupanda.
Sberbank bendir á að aðalútgáfan af atvikinu sé vísvitandi glæpsamlegt athæfi eins starfsmanna, þar sem utanaðkomandi kemst inn í gagnagrunninn er ómögulegt vegna einangrunar hans frá ytra neti.
Sérfræðingar segja að afleiðingar svo umfangsmikils leka verði sýnilegar um allan fjármálageirann. Á sama tíma tryggir Sberbank að „stolnu upplýsingarnar ógni ekki öryggi fjármuna viðskiptavina“.
Heimild: 3dnews.ru