ข้อมูลส่วนบุคคลของลูกค้า Sberbank หลายล้านรายตามรายงานของหนังสือพิมพ์ Kommersant จบลงที่ตลาดมืด Sberbank เองได้ยืนยันแล้วว่ามีข้อมูลรั่วไหล
ตามรายงานข้อมูลของบัตรเครดิต 60 ล้านใบของ Sberbank ทั้งที่ถูกต้องและปิดอยู่ในมือของผู้ฉ้อโกงออนไลน์ (ขณะนี้ธนาคารมีบัตรที่ใช้งานอยู่ประมาณ 18 ล้านใบ) ผู้เชี่ยวชาญเรียกการรั่วไหลนี้ว่าใหญ่ที่สุดในภาคการธนาคารของรัสเซีย
“ในตอนเย็นของวันที่ 2 ตุลาคม 2019 Sberbank ได้ตระหนักถึงความเป็นไปได้ที่บัญชีบัตรเครดิตจะรั่วไหล ในขณะนี้ อยู่ระหว่างดำเนินการสอบสวนภายใน และจะมีการรายงานผลเพิ่มเติม” ประกาศอย่างเป็นทางการของ Sberbank กล่าว
สันนิษฐานว่าการรั่วไหลอาจเกิดขึ้นในช่วงปลายเดือนสิงหาคม ประกาศเกี่ยวกับการขายฐานข้อมูลนี้ได้ปรากฏในฟอรัมเฉพาะแล้ว
“ผู้ขายเสนอให้ผู้ซื้อที่มีศักยภาพได้ทดลองใช้ฐานข้อมูลจำนวน 200 บรรทัด ตารางนี้ประกอบด้วยข้อมูลส่วนบุคคลโดยละเอียด ข้อมูลทางการเงินโดยละเอียดเกี่ยวกับบัตรเครดิตและธุรกรรม” Kommersant เขียน
การวิเคราะห์เบื้องต้นแสดงให้เห็นว่าฐานข้อมูลที่ผู้โจมตีนำเสนอมีข้อมูลที่เชื่อถือได้ ผู้ขายให้ความสำคัญกับแต่ละบรรทัดในฐานข้อมูลที่ 5 รูเบิล ดังนั้นสำหรับบันทึก 60 ล้านรายการในทางทฤษฎีอาชญากรสามารถรับ 300 ล้านรูเบิลจากผู้ซื้อเพียงรายเดียว
Sberbank ตั้งข้อสังเกตว่าเหตุการณ์หลักคือการกระทำผิดทางอาญาโดยเจตนาของพนักงานคนหนึ่ง เนื่องจากการเจาะฐานข้อมูลจากภายนอกเป็นไปไม่ได้เนื่องจากการแยกออกจากเครือข่ายภายนอก
ผู้เชี่ยวชาญกล่าวว่าผลที่ตามมาของการรั่วไหลครั้งใหญ่ดังกล่าวจะเกิดขึ้นกับอุตสาหกรรมการเงินทั้งหมดอย่างเห็นได้ชัด ในเวลาเดียวกัน Sberbank รับรองว่า "ข้อมูลที่ถูกขโมยไม่ว่าในกรณีใด ๆ จะไม่คุกคามความปลอดภัยของเงินทุนของลูกค้า"
ที่มา: 3dnews.ru