Osebni podatki milijonov komitentov Sberbank so po poročanju časnika Kommersant končali na črnem trgu. Sama Sberbank je že potrdila morebitno uhajanje informacij.
Po dostopnih podatkih so podatki o 60 milijonih kreditnih kartic Sberbank, aktivnih in zaprtih (banka ima zdaj okoli 18 milijonov aktivnih kartic), prišli v roke spletnim goljufom. Strokovnjaki to uhajanje že imenujejo največje v ruskem bančnem sektorju.
»2. oktobra 2019 zvečer je Sberbank izvedela za možno odtekanje računov kreditnih kartic. Trenutno poteka notranja preiskava, o rezultatih pa bomo poročali dodatno,« je zapisano v uradnem obvestilu Sberbank.
Predvidoma bi do uhajanja lahko prišlo konec avgusta. Na specializiranih forumih so se že pojavili oglasi za prodajo te baze podatkov.
»Prodajalec ponuja potencialnim kupcem poskusni del baze podatkov 200 vrstic. Tabela vsebuje zlasti podrobne osebne podatke, podrobne finančne informacije o kreditni kartici in transakcijah,« piše Kommersant.
Preliminarna analiza kaže, da zbirka podatkov, ki jo ponujajo napadalci, vsebuje zanesljive informacije. Prodajalci cenijo vsako vrstico v bazi podatkov na 5 rubljev. Tako lahko kriminalci za 60 milijonov zapisov teoretično prejmejo 300 milijonov rubljev od samo enega kupca.
Sberbank ugotavlja, da je glavna različica incidenta namerna kriminalna dejanja enega od zaposlenih, saj je zunanji prodor v bazo podatkov nemogoč zaradi njene izolacije od zunanjega omrežja.
Strokovnjaki pravijo, da bodo posledice tako obsežnega odtekanja vidne v celotni finančni industriji. Hkrati Sberbank zagotavlja, da "ukradeni podatki v nobenem primeru ne ogrožajo varnosti sredstev strank."
Vir: 3dnews.ru