Kommersant gazetesinin haberine göre milyonlarca Sberbank müşterisinin kişisel verileri karaborsaya düştü. Sberbank olası bir bilgi sızıntısını zaten doğruladı.
Mevcut bilgilere göre, hem aktif hem de kapalı olan 60 milyon Sberbank kredi kartının verileri (bankanın şu anda yaklaşık 18 milyon aktif kartı var) çevrimiçi dolandırıcıların eline geçti. Uzmanlar bu sızıntıyı şimdiden Rus bankacılık sektöründeki en büyük sızıntı olarak adlandırıyor.
“2 Ekim 2019 akşamı Sberbank, kredi kartı hesaplarının olası bir sızıntısının farkına vardı. Sberbank'ın resmi duyurusunda şu ifadeler yer alıyor: Şu anda bir iç soruşturma sürüyor ve sonuçları ayrıca rapor edilecek.
Sızıntının muhtemelen ağustos ayının sonunda meydana gelmiş olabileceği belirtiliyor. Bu veritabanının satışına ilişkin ilanlar zaten özel forumlarda yer aldı.
“Satıcı, potansiyel alıcılara 200 satırlık veritabanının deneme sürümünü sunuyor. Tabloda özellikle ayrıntılı kişisel veriler, kredi kartı ve işlemlerle ilgili ayrıntılı finansal bilgiler yer alıyor" diye yazıyor Kommersant.
Ön analiz, saldırganların sunduğu veri tabanının güvenilir bilgiler içerdiğini gösteriyor. Satıcılar veritabanındaki her satıra 5 ruble değer veriyor. Böylece, 60 milyon kayıt karşılığında suçlular teorik olarak tek bir alıcıdan 300 milyon ruble alabiliyor.
Sberbank, olayın ana versiyonunun çalışanlardan birinin kasıtlı suç eylemleri olduğunu, çünkü dış ağdan izolasyonu nedeniyle veri tabanına dışarıdan nüfuz etmenin imkansız olduğunu belirtiyor.
Uzmanlar, bu kadar büyük çaplı bir sızıntının sonuçlarının finans sektöründe görülebileceğini söylüyor. Aynı zamanda Sberbank, "çalınan bilgilerin hiçbir durumda müşterilerin fonlarının güvenliğini tehdit etmediğini" garanti ediyor.
Kaynak: 3dnews.ru