De persoonlijke gegevens van miljoenen Sberbank-klanten zijn, zoals gerapporteerd door de krant Kommersant, op de zwarte markt terechtgekomen. Sberbank heeft zelf al een mogelijk informatielek bevestigd.
Volgens de beschikbare informatie zijn de gegevens van 60 miljoen Sberbank-creditcards, zowel actieve als gesloten (de bank heeft nu ongeveer 18 miljoen actieve kaarten), in handen gevallen van online fraudeurs. Deskundigen noemen dit lek nu al het grootste in de Russische banksector.
“Op de avond van 2 oktober 2019 werd Sberbank zich bewust van een mogelijk lek van creditcardrekeningen. Er loopt momenteel een intern onderzoek en de resultaten ervan zullen aanvullend worden gerapporteerd”, luidt het officiële bericht van Sberbank.
Vermoedelijk zou het lek eind augustus hebben plaatsgevonden. Advertenties voor de verkoop van deze database zijn al op gespecialiseerde forums verschenen.
“De verkoper biedt potentiële kopers een proeffragment van de database van 200 regels aan. De tabel bevat met name gedetailleerde persoonlijke gegevens, gedetailleerde financiële informatie over de creditcard en transacties”, schrijft Kommersant.
Uit een voorlopige analyse blijkt dat de door de aanvallers aangeboden database betrouwbare informatie bevat. Verkopers waarderen elke regel in de database op 5 roebel. Voor 60 miljoen records kunnen criminelen dus theoretisch 300 miljoen roebel ontvangen van slechts één koper.
Sberbank merkt op dat de hoofdversie van het incident de opzettelijke criminele acties van een van de medewerkers zijn, aangezien externe penetratie in de database onmogelijk is vanwege de isolatie van het externe netwerk.
Experts zeggen dat de gevolgen van een dergelijk grootschalig lek in de hele financiële sector zichtbaar zullen zijn. Tegelijkertijd verzekert Sberbank dat “de gestolen informatie in ieder geval de veiligheid van de gelden van klanten niet in gevaar brengt.”
Bron: 3dnews.ru