Jak podaje gazeta „Kommersant”, dane osobowe milionów klientów Sbierbanku trafiły na czarny rynek. Sam Sbierbank potwierdził już możliwy wyciek informacji.
Według dostępnych informacji dane 60 milionów kart kredytowych Sbierbanku, zarówno aktywnych, jak i zamkniętych (bank ma obecnie około 18 milionów aktywnych kart), wpadły w ręce internetowych oszustów. Eksperci już nazywają ten wyciek największym w rosyjskim sektorze bankowym.
„Wieczorem 2 października 2019 r. Sbierbank dowiedział się o możliwym wycieku kont kart kredytowych. Obecnie trwa wewnętrzne dochodzenie, którego wyniki zostaną dodatkowo opublikowane” – czytamy w oficjalnym komunikacie Sbierbanku.
Prawdopodobnie do wycieku mogło dojść pod koniec sierpnia. Ogłoszenia sprzedaży tej bazy danych pojawiły się już na specjalistycznych forach.
„Sprzedający oferuje potencjalnym nabywcom próbny fragment bazy danych liczący 200 linii. W tabeli znajdują się m.in. szczegółowe dane osobowe, szczegółowe informacje finansowe dotyczące karty kredytowej i transakcji” – pisze Kommersant.
Ze wstępnej analizy wynika, że baza danych oferowana przez atakujących zawiera wiarygodne informacje. Sprzedawcy wyceniają każdą linię w bazie danych na 5 rubli. Tym samym za 60 milionów rekordów przestępcy teoretycznie mogą otrzymać od jednego nabywcy 300 milionów rubli.
Sbierbank zauważa, że główną wersją incydentu są umyślne działania przestępcze jednego z pracowników, ponieważ zewnętrzna penetracja bazy danych jest niemożliwa ze względu na jej izolację od sieci zewnętrznej.
Eksperci twierdzą, że konsekwencje tak zakrojonego na szeroką skalę wycieku będą widoczne w całej branży finansowej. Jednocześnie Sberbank zapewnia, że „skradzione informacje w żadnym wypadku nie zagrażają bezpieczeństwu środków klientów”.
Źródło: 3dnews.ru