Personopplysningene til millioner av Sberbank-kunder, som rapportert av avisen Kommersant, havnet på det svarte markedet. Sberbank selv har allerede bekreftet en mulig informasjonslekkasje.
I følge tilgjengelig informasjon falt dataene til 60 millioner Sberbank-kredittkort, både aktive og lukkede (banken har nå rundt 18 millioner aktive kort), i hendene på nettsvindlere. Eksperter kaller allerede denne lekkasjen for den største i den russiske banksektoren.
«Kvelden 2. oktober 2019 ble Sberbank oppmerksom på en mulig lekkasje av kredittkortkontoer. En intern gransking pågår for tiden, og resultatene vil bli rapportert i tillegg», heter det i den offisielle meldingen fra Sberbank.
Antagelig kan lekkasjen ha skjedd i slutten av august. Annonser for salg av denne databasen har allerede dukket opp på spesialiserte fora.
«Selgeren tilbyr potensielle kjøpere et prøvefragment av databasen på 200 linjer. Tabellen inneholder spesielt detaljerte personopplysninger, detaljert økonomisk informasjon om kredittkortet og transaksjoner», skriver Kommersant.
Foreløpig analyse viser at databasen som tilbys av angriperne inneholder pålitelig informasjon. Selgere verdsetter hver linje i databasen til 5 rubler. Således, for 60 millioner poster, kan kriminelle teoretisk motta 300 millioner rubler fra bare én kjøper.
Sberbank bemerker at hovedversjonen av hendelsen er de bevisste kriminelle handlingene til en av de ansatte, siden ekstern penetrasjon i databasen er umulig på grunn av dens isolasjon fra det eksterne nettverket.
Eksperter sier at konsekvensene av en så stor lekkasje vil være synlige i hele finansnæringen. Samtidig forsikrer Sberbank at "den stjålne informasjonen i alle fall ikke truer sikkerheten til kundenes midler."
Kilde: 3dnews.ru