I dati personali di milioni di clienti di Sberbank, come riportato dal quotidiano Kommersant, sono finiti sul mercato nero. La stessa Sberbank ha già confermato una possibile fuga di informazioni.
Secondo le informazioni disponibili, i dati di 60 milioni di carte di credito Sberbank, sia attive che chiuse (la banca ha ora circa 18 milioni di carte attive), sono cadute nelle mani dei truffatori online. Gli esperti già definiscono questa fuga di notizie la più grande nel settore bancario russo.
“La sera del 2 ottobre 2019 Sberbank è venuta a conoscenza di una possibile fuga di conti di carte di credito. Attualmente è in corso un'indagine interna i cui risultati verranno comunicati ulteriormente", si legge nella nota ufficiale di Sberbank.
Presumibilmente la fuga di notizie potrebbe essere avvenuta alla fine di agosto. Sui forum specializzati sono già apparsi annunci per la vendita di questa banca dati.
“Il venditore offre ai potenziali acquirenti un frammento di prova del database di 200 righe. La tabella contiene in particolare dati personali dettagliati, informazioni finanziarie dettagliate sulla carta di credito e sulle transazioni", scrive Kommersant.
Da un'analisi preliminare emerge che la banca dati offerta dagli aggressori contiene informazioni attendibili. I venditori valutano ogni riga nel database a 5 rubli. Pertanto, per 60 milioni di documenti, i criminali possono teoricamente ricevere 300 milioni di rubli da un solo acquirente.
Sberbank rileva che la versione principale dell'incidente sono le azioni criminali deliberate di uno dei dipendenti, poiché la penetrazione esterna nel database è impossibile a causa del suo isolamento dalla rete esterna.
Gli esperti affermano che le conseguenze di una fuga di dati su così vasta scala saranno visibili in tutto il settore finanziario. Allo stesso tempo, Sberbank assicura che "le informazioni rubate non mettono in alcun caso a rischio la sicurezza dei fondi dei clienti".
Fonte: 3dnews.ru