Закрыть
3 октября 2019 в 08:52

Данные 60 миллионов клиентов Сбербанка попали на черный рынок

Продавцы на черном рынке уверяют, что владеют данными о 60 млн кредитных карт, как действующих, так и закрытых (у банка сейчас около 18 млн активных карт). Эксперты, ознакомившиеся с данными, считают их подлинными и называют утечку самой крупной в российском банковском секторе. В Сбербанке обещают проверить подлинность базы, но утверждают, что угрозы средствам клиентов нет.

Объявление о продаже «свежей базы крупного банка» появилось в минувшие выходные на специализированном форуме, заблокированном Роскомнадзором. Первым объявление заметил основатель DeviceLock Ашот Оганесян. Потенциальным покупателям продавец предлагает пробный фрагмент базы из 200 строк.

Фрагмент содержит данные 200 человек из разных городов, которые обслуживает Уральский территориальный банк Сбербанка.

В таблице содержатся, в частности, детальные персональные данные, подробная финансовая информация о кредитной карте и операциях.

Для проверки этих данных «Коммерсант» нашел клиентов из «пробника» в соцсетях, а также изучил информацию о номерах карт и телефонов в мобильном приложении Сбербанка, которое при переводе средств позволяет видеть часть информации о ФИО получателя.

Заявленный продавцом объем информации (60 млн строк) может свидетельствовать о том, что утечка затронула данные о всех кредитных картах банка.

По словам продавца, база разбита на 11 частей (именно столько у Сбербанка территориальных банков), а каждую строку он продает за 5 руб. Для проверки гипотезы корреспонденты издания попросили найти в базе свои данные. Продавец предоставил информацию о кредитных картах журналистов, в том числе по прежним местам работы. Совпадают номера договоров об открытии кредитных карт и ФИО сотрудников, подписавших их.

Источник, близкий к ЦБ, изучив «пробник», выразил уверенность в том, что он является «выгрузкой базы» Сбербанка, а не, например, «пробивом», полученным в результате подкупа сотрудников. По словам специалистов по информационной безопасности крупных банков, судя по характеру тестового файла, утечка могла произойти из банка. Информация похожа на выгрузку данных из хранилища кем-то, кто имел административный доступ, на это косвенно указывает и тот факт, что номера банковских карт в базе не маскированы.

Ашот Оганесян утверждает, что DeviceLock проанализировала около 240 записей из предполагаемых 60 млн и может подтвердить, что в них содержатся данные реальных людей, имеющих карточные счета в Сбербанке. По его мнению, база может являться сохраненной копией (полной или нет) базы данных продукта.

«Это самая большая и подробная банковская база данных, которая когда-либо попадала к нам с черного рынка,— отмечает Оганесян.— Набор полей действительно поражает».

По его мнению, последствия утечки будут заметны для всей отрасли. Ей займутся ЦБ и Роскомнадзор и, весьма вероятно, правоохранительные органы. Если среди клиентов есть резиденты или граждане ЕС, то банку, в соответствии с законом GDPR, придется уведомить об инциденте Еврокомиссию

Пока статья готовилась к выпуску, Сбербанк выпустил пресс-релиз, сообщив о возможной утечке персональных данных 200 клиентов и начатом внутреннем расследовании. При этом банк утверждает, что никаких внешних кибератак не зафиксировано. Основной версией возможного инцидента там называют умышленные преступные действия одного из сотрудников.

В банке заверили, что угрозы не санкционированных клиентами списаний средств с карт нет.

Похищенная информация не позволит преступникам списать деньги с карт клиентов, так как в ней отсутствуют коды CVV, пояснили там, кроме того, каждая транзакция без предъявления карты в Сбербанке подтверждается одноразовым СМС-паролем.

Продавцы на черном рынке уверяют, что владеют данными о 60 млн кредитных карт, как действующих, так и закрытых (у банка сейчас около 18 млн активных карт). Эксперты, ознакомившиеся с данными, считают их подлинными и называют утечку самой крупной в российском банковском секторе. В Сбербанке обещают проверить подлинность базы, но утверждают, что угрозы средствам клиентов нет.

Объявление о продаже «свежей базы крупного банка» появилось в минувшие выходные на специализированном форуме, заблокированном Роскомнадзором. Первым объявление заметил основатель DeviceLock Ашот Оганесян. Потенциальным покупателям продавец предлагает пробный фрагмент базы из 200 строк.

Фрагмент содержит данные 200 человек из разных городов, которые обслуживает Уральский территориальный банк Сбербанка.

В таблице содержатся, в частности, детальные персональные данные, подробная финансовая информация о кредитной карте и операциях.

Для проверки этих данных «Коммерсант» нашел клиентов из «пробника» в соцсетях, а также изучил информацию о номерах карт и телефонов в мобильном приложении Сбербанка, которое при переводе средств позволяет видеть часть информации о ФИО получателя.

Заявленный продавцом объем информации (60 млн строк) может свидетельствовать о том, что утечка затронула данные о всех кредитных картах банка.

По словам продавца, база разбита на 11 частей (именно столько у Сбербанка территориальных банков), а каждую строку он продает за 5 руб. Для проверки гипотезы корреспонденты издания попросили найти в базе свои данные. Продавец предоставил информацию о кредитных картах журналистов, в том числе по прежним местам работы. Совпадают номера договоров об открытии кредитных карт и ФИО сотрудников, подписавших их.

Источник, близкий к ЦБ, изучив «пробник», выразил уверенность в том, что он является «выгрузкой базы» Сбербанка, а не, например, «пробивом», полученным в результате подкупа сотрудников. По словам специалистов по информационной безопасности крупных банков, судя по характеру тестового файла, утечка могла произойти из банка. Информация похожа на выгрузку данных из хранилища кем-то, кто имел административный доступ, на это косвенно указывает и тот факт, что номера банковских карт в базе не маскированы.

Ашот Оганесян утверждает, что DeviceLock проанализировала около 240 записей из предполагаемых 60 млн и может подтвердить, что в них содержатся данные реальных людей, имеющих карточные счета в Сбербанке. По его мнению, база может являться сохраненной копией (полной или нет) базы данных продукта.

«Это самая большая и подробная банковская база данных, которая когда-либо попадала к нам с черного рынка,— отмечает Оганесян.— Набор полей действительно поражает».

По его мнению, последствия утечки будут заметны для всей отрасли. Ей займутся ЦБ и Роскомнадзор и, весьма вероятно, правоохранительные органы. Если среди клиентов есть резиденты или граждане ЕС, то банку, в соответствии с законом GDPR, придется уведомить об инциденте Еврокомиссию

Пока статья готовилась к выпуску, Сбербанк выпустил пресс-релиз, сообщив о возможной утечке персональных данных 200 клиентов и начатом внутреннем расследовании. При этом банк утверждает, что никаких внешних кибератак не зафиксировано. Основной версией возможного инцидента там называют умышленные преступные действия одного из сотрудников.

В банке заверили, что угрозы не санкционированных клиентами списаний средств с карт нет.

Похищенная информация не позволит преступникам списать деньги с карт клиентов, так как в ней отсутствуют коды CVV, пояснили там, кроме того, каждая транзакция без предъявления карты в Сбербанке подтверждается одноразовым СМС-паролем.

Подписаться на нас

Сегодня, 18:25

Сеанс иглоукалывания в анапском оздоровительном центре закончился для пациента проколом легкого

Мужчина, здоровье которого было подорвано, добился материального возмещения ущерба

Фото: Валентина Мищенко / Югополис

Краснодарский краевой суд изменил решение по гражданскому делу о возмещении вреда здоровью жителя Анапы, который получил тяжелую травму после процедуры иглоукалывания в оздоровительном центре. 

Судебная коллегия по гражданским делам рассмотрела апелляционные жалобы на ранее вынесенное решение Анапского городского суда и пришла к выводу, что полную ответственность за причиненный клиенту вред должна нести организация, заключившая с ним договор на оказание услуг.

В марте 2024 года мужчина приобрел в ООО «Сила здоровья» курс платных оздоровительных процедур. Во время посещения центра ему предложили дополнительно пройти сеанс иглоукалывания. В ходе этой процедуры игла была введена слишком глубоко, что привело к развитию левостороннего пневмоторакса — опасного для жизни повреждения легкого.

После завершения процедуры самочувствие пациента стремительно ухудшилось. Несмотря на его просьбы вызвать скорую помощь, сотрудники центра этого не сделали. Медиков вызвала другая посетительница. Пострадавшего экстренно госпитализировали, после чего ему потребовались хирургическая операция, длительное лечение в стационаре и последующая реабилитация.

При рассмотрении дела суд также учел обстоятельства, установленные вступившим в законную силу приговором Анапского городского суда. Исполнитель процедуры была признана виновной в оказании услуг, не отвечающих требованиям безопасности, что привело к причинению тяжкого вреда здоровью человека. Кроме того, выяснилось, что она не имела высшего медицинского образования, квалификации врача-рефлексотерапевта и права проводить иглорефлексотерапию. При этом сама процедура выполнялась в организации, не обладавшей лицензией на осуществление медицинской деятельности.

Первоначально Анапский городской суд постановил взыскать в пользу пострадавшего по 250 тысяч рублей с ООО «Сила здоровья» и с сотрудницы, проводившей процедуру. Однако при рассмотрении апелляции судебная коллегия пришла к выводу, что вред был причинен работником при исполнении обязанностей в организации, с которой клиент заключил договор. Поэтому обязанность по возмещению ущерба должна быть полностью возложена на юридическое лицо.

В результате с организации была взыскана компенсация в размере 500 тысяч рублей. Решение вступило в силу, сообщили в объединенной пресс-службе судов Краснодарского края.

Ранее «Югополис» рассказывал о компенсации, которую взыскали с детской больницы Краснодара за врачебную ошибку.

Больше новостей о судебных делах, криминале, новинках законодательства и мнениях экспертов в соцсетях «ВКонтакте»TelegramМах

Сегодня, 18:01

Кубань ждет кратковременная грозовая передышка перед возвращением экстремального зноя

К концу недели столбик термометра в будет показывать до +38 градусов в тени

Фото: Роман Быков / Югополис

Аномальная жара, ранее истощавшая европейские страны и вызвавшая критическое обмеление Дуная и Рейна с остановкой энергоблоков АЭС, смещается на юг России под воздействием атлантических вихрей, которые вытеснили раскаленный сахарский воздух из-под Азорского антициклона в восточном направлении. 

Жители Краснодарского края первыми ощутят последствия этой атмосферной перестройки, однако пик температурных рекордов наступит не сразу, поскольку начало недели ознаменуется быстрым прохождением холодного фронта. 

4 и 5 августа регион окажется во власти штормовой непогоды с залповыми ливнями, градом и шквалистым ветром до 20 метров в секунду, а на черноморском участке от Анапы до Магри сохранится угроза образования смерчей над водой, что стало основанием для официального предупреждения МЧС. 

Эта ненастная пауза окажется лишь временным облегчением, так как уже к среде термометры покажут плюс 32 градуса, а к концу рабочей недели сухая солнечная погода вернет изнуряющий зной с показателями от 36 до 38 градусов в тени. 

В дальнейшем именно южные территории страны останутся эпицентром высокотемпературной аномалии, где воздух может прогреваться вплоть до 40 градусов.

О подступающей к региону жаре ранее сообщал «Югополис». Вместе с тем во вторник, 4 августа, на Кубань обрушились ливни. Сильные подтопления наблюдаются в краевом центре. Из-за воды на трамвайных путях сбилось движение электротранспорта, в некоторых районах города пришлось временно перекрывать движение автомобилей.

Сегодня, 17:44

Популярному блогеру Гусейну Гасанову заочно дали 4 года колонии за отмывание денег

Защита планирует обжаловать приговор

Фото: Федор Обмайкин / Югополис

Пресненский суд Москвы вынес заочный приговор блогеру Гусейну Гасанову по обвинению в легализации преступных доходов. Его приговорили к 4 годам колонии, оштрафовали на 1 миллиона рублей и запретили публиковать посты в интернете в течение двух лет. Об этом сообщает ТАСС.

Кроме того, в доход государства будет конфисковано принадлежащее Гасанову нежилое помещение в Пресненском районе Москвы. Его стоимость – 46 миллионов рублей. Вероятно, речь идёт о квартире в Москва-Сити, которую, по версии обвинения, блогер приобрёл на преступные доходы.

Один из способов легализации незаконных доходов, как рассказал один из свидетелей в суде, заключался в фиктивной продаже дорогой квартиры за печенье. Речь шла об апартаментах в Москва-Сити, которые продавались за 60 миллионов рублей. "Покупатель" положил в банковскую ячейку в качестве оплаты "печеньки".

Срок наказания Гасанова начнёт исчисляться после его экстрадиции или задержания на территории России. Блогер не живёт в РФ. Вину он, как сообщалось, не признал. Защита планирует обжаловать приговор. Прокуратура просила для Гасанова 6 лет колонии и штраф в 155 миллионов рублей.

Гасанов стал вести блоги в соцсетях в 2015 году. Первоначально он специализировался на юмористическом контенте, затем стал проводить громкие розыгрыши иномарок за подписку на свои каналы. Также он создал курс "Мышление миллионеров" – за плату подписчикам было обещано научить хорошо зарабатывать, управлять деньгами, планировать бюджет и улучшить качество жизни.

Больше новостей о судебных делах, криминале, новинках законодательства и мнениях экспертов в соцсетях "ВКонтакте", Telegram и Max.

Сегодня, 17:36

Майкопскому ресторатору после массового отравления людей суд вынес запрет на профессию

По его вине пострадали более 60 человек

Фото: объединенная пресс-служба судов Республики Адыгея

Майкопский городской суд вынес решение по уголовному делу против местного предпринимателя, чье заведение общественного питания стало источником массовой кишечной инфекции летом 2025 года. 

Инцидент произошел в начале июля, когда после посещения популярного суши-бара за медицинской помощью обратились 63 человека, среди которых оказались 19 несовершеннолетних. Лабораторные исследования подтвердили у пострадавших сальмонеллез, а следствие установило прямую связь между заболеванием и употреблением морепродуктов ненадлежащего качества. 

Проверка выявила грубые нарушения санитарных норм: на кухне не соблюдались условия и сроки хранения сырья и полуфабрикатов, а производственный контроль фактически отсутствовал. 

Как сообщал «Югополис», уголовное преследование было инициировано после поручения главы СК РФ Александра Бастрыкина, когда число госпитализированных с острой инфекцией начало стремительно расти.

Суд признал бизнесмена виновным в нарушении санитарно-эпидемиологических правил, повлекшем массовое отравление, однако учел полное добровольное возмещение морального и физического вреда потерпевшим. 

В качестве наказания подсудимому назначен запрет на осуществление деятельности в сфере организации общественного питания сроком на полтора года, сообщает объединенная пресс-служба судов Республики Адыгея. 

Напомним, в марте текущего года похоже происшествие было в Лабинске. Там после поминального обеда в кафе посетителей госпитализировали с симптомами острого отравления.

Сегодня, 17:13

На Кубани организацию оштрафовали на 500 тыс. рублей за взятку должностному лицу

Незаконное вознаграждение составляло 55 тысяч рублей

Фото: Федор Обмайкин / Югополис

Организация, зарегистрированная в Кавказском районе и специализирующаяся на дорожных работах, оштрафована на 500 тысяч рублей за передачу взятки должностному лицу. Об этом сообщает пресс-служба прокуратуры Краснодарского края.

Нарушение выявила районная прокуратура. Было установлено, что директор организации в 2023 году от имени компании передал должностному лицу 55 тысяч рублей. Незаконное вознаграждение предназначалось за бездействие при приёме ремонтных дорожных работ, которые выполняла организация. Понесло ли ответственность должностное лицо, не уточняется.

Напомним, ранее на такую же сумму была оштрафована компания из Сочи, директор которой передал незаконное вознаграждение в 150 тысяч рублей должностному лицу.

Больше новостей о судебных делах, криминале, новинках законодательства и мнениях экспертов в соцсетях "ВКонтакте", Telegram и Max.

Пользуясь нашим сайтом, вы соглашаетесь с политикой обработки персональных данных использованием файлов cookie.