Закрыть
3 октября 2019 в 08:52

Данные 60 миллионов клиентов Сбербанка попали на черный рынок

Продавцы на черном рынке уверяют, что владеют данными о 60 млн кредитных карт, как действующих, так и закрытых (у банка сейчас около 18 млн активных карт). Эксперты, ознакомившиеся с данными, считают их подлинными и называют утечку самой крупной в российском банковском секторе. В Сбербанке обещают проверить подлинность базы, но утверждают, что угрозы средствам клиентов нет.

Объявление о продаже «свежей базы крупного банка» появилось в минувшие выходные на специализированном форуме, заблокированном Роскомнадзором. Первым объявление заметил основатель DeviceLock Ашот Оганесян. Потенциальным покупателям продавец предлагает пробный фрагмент базы из 200 строк.

Фрагмент содержит данные 200 человек из разных городов, которые обслуживает Уральский территориальный банк Сбербанка.

В таблице содержатся, в частности, детальные персональные данные, подробная финансовая информация о кредитной карте и операциях.

Для проверки этих данных «Коммерсант» нашел клиентов из «пробника» в соцсетях, а также изучил информацию о номерах карт и телефонов в мобильном приложении Сбербанка, которое при переводе средств позволяет видеть часть информации о ФИО получателя.

Заявленный продавцом объем информации (60 млн строк) может свидетельствовать о том, что утечка затронула данные о всех кредитных картах банка.

По словам продавца, база разбита на 11 частей (именно столько у Сбербанка территориальных банков), а каждую строку он продает за 5 руб. Для проверки гипотезы корреспонденты издания попросили найти в базе свои данные. Продавец предоставил информацию о кредитных картах журналистов, в том числе по прежним местам работы. Совпадают номера договоров об открытии кредитных карт и ФИО сотрудников, подписавших их.

Источник, близкий к ЦБ, изучив «пробник», выразил уверенность в том, что он является «выгрузкой базы» Сбербанка, а не, например, «пробивом», полученным в результате подкупа сотрудников. По словам специалистов по информационной безопасности крупных банков, судя по характеру тестового файла, утечка могла произойти из банка. Информация похожа на выгрузку данных из хранилища кем-то, кто имел административный доступ, на это косвенно указывает и тот факт, что номера банковских карт в базе не маскированы.

Ашот Оганесян утверждает, что DeviceLock проанализировала около 240 записей из предполагаемых 60 млн и может подтвердить, что в них содержатся данные реальных людей, имеющих карточные счета в Сбербанке. По его мнению, база может являться сохраненной копией (полной или нет) базы данных продукта.

«Это самая большая и подробная банковская база данных, которая когда-либо попадала к нам с черного рынка,— отмечает Оганесян.— Набор полей действительно поражает».

По его мнению, последствия утечки будут заметны для всей отрасли. Ей займутся ЦБ и Роскомнадзор и, весьма вероятно, правоохранительные органы. Если среди клиентов есть резиденты или граждане ЕС, то банку, в соответствии с законом GDPR, придется уведомить об инциденте Еврокомиссию

Пока статья готовилась к выпуску, Сбербанк выпустил пресс-релиз, сообщив о возможной утечке персональных данных 200 клиентов и начатом внутреннем расследовании. При этом банк утверждает, что никаких внешних кибератак не зафиксировано. Основной версией возможного инцидента там называют умышленные преступные действия одного из сотрудников.

В банке заверили, что угрозы не санкционированных клиентами списаний средств с карт нет.

Похищенная информация не позволит преступникам списать деньги с карт клиентов, так как в ней отсутствуют коды CVV, пояснили там, кроме того, каждая транзакция без предъявления карты в Сбербанке подтверждается одноразовым СМС-паролем.

Продавцы на черном рынке уверяют, что владеют данными о 60 млн кредитных карт, как действующих, так и закрытых (у банка сейчас около 18 млн активных карт). Эксперты, ознакомившиеся с данными, считают их подлинными и называют утечку самой крупной в российском банковском секторе. В Сбербанке обещают проверить подлинность базы, но утверждают, что угрозы средствам клиентов нет.

Объявление о продаже «свежей базы крупного банка» появилось в минувшие выходные на специализированном форуме, заблокированном Роскомнадзором. Первым объявление заметил основатель DeviceLock Ашот Оганесян. Потенциальным покупателям продавец предлагает пробный фрагмент базы из 200 строк.

Фрагмент содержит данные 200 человек из разных городов, которые обслуживает Уральский территориальный банк Сбербанка.

В таблице содержатся, в частности, детальные персональные данные, подробная финансовая информация о кредитной карте и операциях.

Для проверки этих данных «Коммерсант» нашел клиентов из «пробника» в соцсетях, а также изучил информацию о номерах карт и телефонов в мобильном приложении Сбербанка, которое при переводе средств позволяет видеть часть информации о ФИО получателя.

Заявленный продавцом объем информации (60 млн строк) может свидетельствовать о том, что утечка затронула данные о всех кредитных картах банка.

По словам продавца, база разбита на 11 частей (именно столько у Сбербанка территориальных банков), а каждую строку он продает за 5 руб. Для проверки гипотезы корреспонденты издания попросили найти в базе свои данные. Продавец предоставил информацию о кредитных картах журналистов, в том числе по прежним местам работы. Совпадают номера договоров об открытии кредитных карт и ФИО сотрудников, подписавших их.

Источник, близкий к ЦБ, изучив «пробник», выразил уверенность в том, что он является «выгрузкой базы» Сбербанка, а не, например, «пробивом», полученным в результате подкупа сотрудников. По словам специалистов по информационной безопасности крупных банков, судя по характеру тестового файла, утечка могла произойти из банка. Информация похожа на выгрузку данных из хранилища кем-то, кто имел административный доступ, на это косвенно указывает и тот факт, что номера банковских карт в базе не маскированы.

Ашот Оганесян утверждает, что DeviceLock проанализировала около 240 записей из предполагаемых 60 млн и может подтвердить, что в них содержатся данные реальных людей, имеющих карточные счета в Сбербанке. По его мнению, база может являться сохраненной копией (полной или нет) базы данных продукта.

«Это самая большая и подробная банковская база данных, которая когда-либо попадала к нам с черного рынка,— отмечает Оганесян.— Набор полей действительно поражает».

По его мнению, последствия утечки будут заметны для всей отрасли. Ей займутся ЦБ и Роскомнадзор и, весьма вероятно, правоохранительные органы. Если среди клиентов есть резиденты или граждане ЕС, то банку, в соответствии с законом GDPR, придется уведомить об инциденте Еврокомиссию

Пока статья готовилась к выпуску, Сбербанк выпустил пресс-релиз, сообщив о возможной утечке персональных данных 200 клиентов и начатом внутреннем расследовании. При этом банк утверждает, что никаких внешних кибератак не зафиксировано. Основной версией возможного инцидента там называют умышленные преступные действия одного из сотрудников.

В банке заверили, что угрозы не санкционированных клиентами списаний средств с карт нет.

Похищенная информация не позволит преступникам списать деньги с карт клиентов, так как в ней отсутствуют коды CVV, пояснили там, кроме того, каждая транзакция без предъявления карты в Сбербанке подтверждается одноразовым СМС-паролем.

Подписаться на нас

Вчера, 21:19

В Краснодаре скорректируют проект расширения Ростовского шоссе

За прошедшие с момента разработки документации годы изменились многие исходные данные

Фото: Геннадий Аносов / Югополис

Планам по превращению Ростовского шоссе в современную магистраль предстоит пройти через серьезную бюрократическую и техническую процедуру обновления. 

Изначальный проект, созданный еще в 2021 году и успешно прошедший государственную экспертизу, теперь требует существенной доработки. Причина кроется в смене собственника дороги: федеральные власти инициировали процесс передачи этого участка из ведения государства в муниципальное управление Краснодара. Как пояснили представители городской администрации, сейчас ФКУ Упрдор «Черноморье» активно готовит пакет документов для этой передачи, однако сам проект реконструкции не может быть использован в текущем виде.

Специалистам предстоит актуализировать ситуационный план, учесть новые нормативные требования, пересмотреть применяемые строительные материалы и конструкции, а также адаптировать смету под реалии текущего ценообразования. Только после внесения этих правок и прохождения повторной государственной экспертизы можно будет назвать точную стоимость работ. Ранее, летом 2025 года, мэр Краснодара Евгений Наумов озвучивал ориентировочную сумму в 22 миллиарда рублей, но эта цифра носит предварительный характер и будет уточнена позже.

Сама концепция расширения остается амбициозной. Дорога длиной 13,4 километра, являющаяся подъездом к краевой столице от трассы М-4 «Дон», должна обзавестись четырьмя-шестью полосами движения. Инфраструктуру дополнят три многоуровневые транспортные развязки, мост, два путепровода и восемь надземных пешеходных переходов. 

Этот объект уже включен губернатором Вениамином Кондратьевым в перечень приоритетных дорожных проектов края на десятилетие вперед. Согласно утвержденному плану развития улично-дорожной сети на 2025–2035 годы, основная фаза реконструкции Ростовского шоссе запланирована на период с 2031 по 2035 год, а финансирование будет осуществляться за счет регионального бюджета. 

Таким образом, жителям города предстоит набраться терпения: прежде чем начнется стройка, проектной документации предстоит пройти путь от федеральной собственности до муниципальной с полной технической ревизией, сообщает РБК Краснодар.

Ранее «Югополис» сообщал о том, что движение по Фадеевскому путепроводу в Краснодаре, где ведется масштабная реконструкция, частично откроется уже в сентябре.

Вчера, 20:39

На Кубани курьерше телефонных мошенников усилили наказание

Она помогла ограбить пенсионеров более чем на четыре миллиона рублей

Осужденная. Скриншот видео: t.me/opskuban

Краснодарский краевой суд ужесточил приговор курьерше мошеннической группы, которая обманом выманивала деньги у жителей края. 

Татьяна Подорога помогала преступникам, звонившим гражданам с сообщениями о мнимом спонсировании терроризма. Злоумышленники выдавали себя за сотрудников военной прокуратуры, юристов и налоговиков, запугивали уголовной ответственностью и убеждали потерпевших — в основном пенсионеров — отдавать сбережения. 

Подорога забирала деньги у обманутых людей и переводила их на счета сообщников, оставляя себе 1% украденных средств. 

Всего мошенники похитили более 4,2 миллиона рублей.

Ранее Ленинградский районный суд приговорил Подорогу к 1 году и 1 месяцу лишения свободы в колонии общего режима, а также назначил штраф в 100 тысяч рублей за предыдущее преступление и частично удовлетворил иски потерпевших на сумму почти 3,9 миллиона рублей. Однако краевой суд счел наказание слишком мягким и увеличил срок до 4 лет лишения свободы. Остальные положения приговора остались без изменений. 

Осужденную взяли под стражу прямо в зале суда, а приговор вступил в законную силу, сообщает объединенная пресс-служба судов Краснодарского края.

Напомним, «Югополис» сообщал о том, что правоохранители предупредили жителей края о новой схеме действий мошенников в мессенджерах.

Больше новостей о судебных делах, криминале, новинках законодательства и мнениях экспертов в соцсетях «ВКонтакте»TelegramМах

Видео: t.me/opskuban

Вчера, 20:18

Кур и гусей в МФЦ нести не придется: россиянам напомнили о новых правилах учета домашней птицы

Интернет заполонили юмористические ролики на тему нового указания властей

Фото: Элина Болдырева / Югополис

1 сентября в России заканчивается срок постановки на учет домашней птицы для владельцев хозяйств, где содержится больше десяти кур, уток, гусей, индеек и других сельскохозяйственных птиц. 

Соответствующие правила правительство утвердило еще в апреле 2023 года, однако ближе к установленной дате тема неожиданно приобрела почти комедийный оттенок. Социальные сети заполнили ролики и мемы, на которых россияне якобы отправляются в многофункциональные центры вместе со своими курами и петухами — видимо, чтобы государственные специалисты смогли лично пересчитать пернатых посетителей.

На самом деле устраивать поход в МФЦ не требуется. Более того, сотрудники центров заранее объясняли, что регистрация домашней птицы проводится через государственную ветеринарную службу региона. Именно там владельцу необходимо обратиться к специалистам, которые проверят наличие хозяйства в федеральном реестре ветеринарных объектов или зарегистрируют его, если соответствующих сведений еще нет.

После оформления курятнику или другому месту содержания присваивается уникальный номер, а сведения о владельце и принадлежащем ему поголовье передаются в федеральную информационную систему «Хорриот». При этом оформлять отдельный паспорт на каждую курицу или утку не придется. Птицу ставят на учет не поштучно, а группой, поэтому превращать сарай в подобие паспортного стола для пернатых тоже никто не собирается.

Правило в первую очередь касается хозяйств, где птицу содержат не исключительно для личных нужд. Если человек держит небольшое количество пернатых для себя, требования зависят от размера поголовья и установленного срока. Для владельцев более десяти птиц крайний срок установлен на 1 сентября 2026 года. Тем, у кого птицы меньше десяти голов, дали значительно больше времени — поставить хозяйство на учет потребуется не позднее 1 сентября 2029-го.

Россельхознадзор связывает введение учета прежде всего с ветеринарной безопасностью. Система должна помочь быстрее отслеживать распространение заразных заболеваний среди сельскохозяйственных животных и понимать, где именно содержится потенциально уязвимое поголовье. На практике это означает, что государство хочет иметь более точное представление о частных и фермерских хозяйствах, где разводят птицу.

Ветеринарам потребуется предоставить основные сведения о хозяйстве и животных. В частности, указываются данные владельца, примерное количество птиц и их виды, ориентировочные даты рождения, условия и тип содержания, а также информация о проведенных лечебных и профилактических мероприятиях. Для этого не нужно собирать отдельное досье на каждую несушку — речь идет об общей информации по поголовью.

Таким образом, вирусные видео с курами у дверей МФЦ оказались скорее интернет-шуткой, чем реальной инструкцией к действию. Пернатых действительно придется зарегистрировать в установленном порядке, но лично являться в МФЦ вместе с петухом под мышкой для этого не требуется. Государству нужны сведения о птице, а не ее торжественное личное присутствие на стойке регистрации.

Видео: соцсети

Вчера, 19:53

Путин и Си Цзиньпин обсудили перспективы безвизового режима на полях саммита ШОС

Подробностей состоявшегося разговора двух лидеров пока нет

Флаг ШОС. Фото: rus.sectsco.org

Президент России Владимир Путин и председатель КНР Си Цзиньпин провели двусторонние переговоры в Бишкеке, где проходит саммит Шанхайской организации сотрудничества. Встреча состоялась в рамках визитов лидеров двух стран на международный форум. По сообщениям российской и китайской сторон, разговор прошел в конструктивной и доброжелательной атмосфере. Одной из тем стало дальнейшее развитие туристических и гуманитарных контактов, в том числе возможный переход от временного безвизового режима между Россией и Китаем к постоянному формату. 

При этом никаких новых заявлений о судьбе крупного энергетического проекта «Сила Сибири-2» после переговоров сделано не было.

Первые сообщения Москвы и Пекина о встрече оказались достаточно сдержанными. Стороны подтвердили переговоры президентов и отметили их проведение в рамках саммита ШОС, однако подробностей обсуждения на начальном этапе практически не раскрыли. 

Российскую делегацию на встрече представляли глава МИД Сергей Лавров, заместитель председателя правительства Алексей Оверчук, заместитель руководителя администрации президента Максим Орешкин, пресс-секретарь главы государства Дмитрий Песков, помощник президента Юрий Ушаков, министр экономического развития Максим Решетников, министр энергетики Сергей Цивилев, руководитель Российского фонда прямых инвестиций Кирилл Дмитриев и генеральный директор «Росатома» Алексей Лихачев. Состав участников указывает на широкий круг вопросов, связанных с внешней политикой, экономикой, инвестициями и энергетикой.

Российский президент выразил соболезнования семьям людей, погибших в результате масштабного наводнения в Непале и Тибете. После этого глава российского государства перешел к вопросам двустороннего сотрудничества и отметил устойчивое развитие отношений между Москвой и Пекином.

По словам Путина, взаимодействие двух стран продолжает расширяться сразу в нескольких сферах. На этом фоне российская сторона готова обсудить с Китаем возможность сделать действующий безвизовый режим постоянным. Президент подчеркнул, что Москва готова продолжить работу в этом направлении при условии, что Пекин также увидит в таком решении практическую пользу.

Таким образом, переговоры Путина и Си Цзиньпина завершились акцентом на дальнейшем укреплении российско-китайских связей, включая расширение контактов между гражданами двух стран. В то же время вопрос о дальнейшей реализации «Силы Сибири-2», который ранее неоднократно становился одной из ключевых тем энергетического взаимодействия Москвы и Пекина, по итогам этой встречи публично не комментировался.

Напомним, в мае текущего года Владимир Путин по приглашению Си Цзиньпина посетил Китай с официальным визитом. Лидеры обсудили широкий круг вопросов, касающихся расширения стратегического партнерства.

Видео: t.me/news_kremlin

Вчера, 19:29

Месси навсегда покидает сборную Аргентины

Прославленный футболист решил завершить карьеру в национальной команде

Фото из соцсетей Лионеля Месси

Восьмикратный обладатель Золотого мяча Лионель Месси поставил финальную точку в своей истории выступлений за национальную команду Аргентины. Футболист официально подтвердил уход из сборной через социальную сеть Instagram (принадлежит Meta, которая признана в России экстремистской и запрещена), отметив сложность принятого решения и его своевременность. Игрок подчеркнул, что всегда стремился радовать болельщиков и вызывать у них чувство гордости, вкладывая максимум усилий в каждую игру за родную страну.

Решение об окончании международной карьеры созрело у спортсмена еще летом после поражения аргентинцев от испанцев в решающем матче чемпионата мира 2026 года, где команда завоевала серебро. Окончательную уверенность в правильности этого шага Месси обрел после кончины отца, которая стала для него серьезным эмоциональным потрясением и помогла переоценить приоритеты. 

Двадцатилетняя эпоха Месси в футболке сборной началась в 2005 году с товарищеской встречи против венгерской команды. За эти годы нападающий установил абсолютный рекорд результативности, забив 125 мячей в 207 официальных матчах, что делает его лучшим бомбардиром в истории аргентинского футбола. В копилке достижений игрока числятся победа на чемпионате мира 2022 года, две победы в Кубке Америки в 2021 и 2024 годах, а также олимпийское золото 2008 года.

Завершая свое обращение к публике, Месси выразил искреннюю благодарность тренерскому штабу, партнерам по команде, близким людям и миллионам фанатов, поддержавших его на этом пути. Он признался, что уходит со спокойной душой и чувством выполненного долга, подарив стране незабываемые сказочные моменты, которые навсегда останутся в памяти любителей футбола. 

Сейчас 39-летний мастер продолжает клубную карьеру в американском «Интер Майами», хотя большую часть своих профессиональных лет он провел в составе «Барселоны», где завоевал множество престижных трофеев на внутреннем и международном уровнях.

Напомним, Месси не сдержал слез, после того как на ЧМ-2026 сборная Аргентины проиграла Испании.

Пользуясь нашим сайтом, вы соглашаетесь с политикой обработки персональных данных использованием файлов cookie.