Personuppgifterna för miljontals Sberbank-kunder, som rapporterats av tidningen Kommersant, hamnade på den svarta marknaden. Sberbank själv har redan bekräftat en möjlig informationsläcka.
Enligt tillgänglig information föll data från 60 miljoner Sberbank-kreditkort, både aktiva och stängda (banken har nu cirka 18 miljoner aktiva kort), i händerna på onlinebedragare. Experter kallar redan denna läcka för den största i den ryska banksektorn.
"På kvällen den 2 oktober 2019 blev Sberbank medveten om en möjlig läcka av kreditkortskonton. En intern utredning pågår för närvarande och dess resultat kommer att rapporteras ytterligare”, lyder det officiella meddelandet från Sberbank.
Förmodligen kan läckan ha inträffat i slutet av augusti. Annonser för försäljning av denna databas har redan dykt upp på specialiserade forum.
"Säljaren erbjuder potentiella köpare ett provfragment av databasen på 200 rader. Tabellen innehåller framför allt detaljerade personuppgifter, detaljerad ekonomisk information om kreditkortet och transaktioner”, skriver Kommersant.
Preliminär analys visar att den databas som angriparna erbjuder innehåller tillförlitlig information. Säljare värderar varje rad i databasen till 5 rubel. Således, för 60 miljoner poster, kan brottslingar teoretiskt få 300 miljoner rubel från bara en köpare.
Sberbank noterar att huvudversionen av händelsen är en av de anställdas avsiktliga kriminella handlingar, eftersom extern penetration i databasen är omöjlig på grund av dess isolering från det externa nätverket.
Experter säger att konsekvenserna av en sådan storskalig läcka kommer att synas i hela finansbranschen. Samtidigt försäkrar Sberbank att "den stulna informationen i alla fall inte hotar säkerheten för kundernas medel."
Källa: 3dnews.ru