Os dados pessoais de milhões de clientes do Sberbank, conforme noticiado pelo jornal Kommersant, acabaram no mercado negro. O próprio Sberbank já confirmou um possível vazamento de informações.
De acordo com as informações disponíveis, os dados de 60 milhões de cartões de crédito do Sberbank, tanto ativos como fechados (o banco tem agora cerca de 18 milhões de cartões ativos), caíram nas mãos de fraudadores online. Os especialistas já consideram este vazamento o maior no setor bancário russo.
“Na noite de 2 de outubro de 2019, o Sberbank tomou conhecimento de um possível vazamento de contas de cartão de crédito. Uma investigação interna está em andamento e seus resultados serão divulgados adicionalmente”, diz o comunicado oficial do Sberbank.
Presumivelmente, o vazamento poderia ter ocorrido no final de agosto. Anúncios de venda desta base de dados já apareceram em fóruns especializados.
“O vendedor oferece aos potenciais compradores um fragmento experimental do banco de dados de 200 linhas. A tabela contém, em particular, dados pessoais detalhados, informações financeiras detalhadas sobre o cartão de crédito e transações”, escreve Kommersant.
A análise preliminar mostra que o banco de dados oferecido pelos invasores contém informações confiáveis. Os vendedores avaliam cada linha do banco de dados em 5 rublos. Assim, por 60 milhões de registros, os criminosos podem, teoricamente, receber 300 milhões de rublos de apenas um comprador.
O Sberbank observa que a principal versão do incidente são as ações criminosas deliberadas de um dos funcionários, uma vez que a penetração externa no banco de dados é impossível devido ao seu isolamento da rede externa.
Especialistas dizem que as consequências de um vazamento em grande escala serão visíveis em todo o setor financeiro. Ao mesmo tempo, o Sberbank garante que “as informações roubadas, em qualquer caso, não ameaçam a segurança dos fundos dos clientes”.
Fonte: 3dnews.ru