Закрыть
3 октября 2019 в 08:52

Данные 60 миллионов клиентов Сбербанка попали на черный рынок

Продавцы на черном рынке уверяют, что владеют данными о 60 млн кредитных карт, как действующих, так и закрытых (у банка сейчас около 18 млн активных карт). Эксперты, ознакомившиеся с данными, считают их подлинными и называют утечку самой крупной в российском банковском секторе. В Сбербанке обещают проверить подлинность базы, но утверждают, что угрозы средствам клиентов нет.

Объявление о продаже «свежей базы крупного банка» появилось в минувшие выходные на специализированном форуме, заблокированном Роскомнадзором. Первым объявление заметил основатель DeviceLock Ашот Оганесян. Потенциальным покупателям продавец предлагает пробный фрагмент базы из 200 строк.

Фрагмент содержит данные 200 человек из разных городов, которые обслуживает Уральский территориальный банк Сбербанка.

В таблице содержатся, в частности, детальные персональные данные, подробная финансовая информация о кредитной карте и операциях.

Для проверки этих данных «Коммерсант» нашел клиентов из «пробника» в соцсетях, а также изучил информацию о номерах карт и телефонов в мобильном приложении Сбербанка, которое при переводе средств позволяет видеть часть информации о ФИО получателя.

Заявленный продавцом объем информации (60 млн строк) может свидетельствовать о том, что утечка затронула данные о всех кредитных картах банка.

По словам продавца, база разбита на 11 частей (именно столько у Сбербанка территориальных банков), а каждую строку он продает за 5 руб. Для проверки гипотезы корреспонденты издания попросили найти в базе свои данные. Продавец предоставил информацию о кредитных картах журналистов, в том числе по прежним местам работы. Совпадают номера договоров об открытии кредитных карт и ФИО сотрудников, подписавших их.

Источник, близкий к ЦБ, изучив «пробник», выразил уверенность в том, что он является «выгрузкой базы» Сбербанка, а не, например, «пробивом», полученным в результате подкупа сотрудников. По словам специалистов по информационной безопасности крупных банков, судя по характеру тестового файла, утечка могла произойти из банка. Информация похожа на выгрузку данных из хранилища кем-то, кто имел административный доступ, на это косвенно указывает и тот факт, что номера банковских карт в базе не маскированы.

Ашот Оганесян утверждает, что DeviceLock проанализировала около 240 записей из предполагаемых 60 млн и может подтвердить, что в них содержатся данные реальных людей, имеющих карточные счета в Сбербанке. По его мнению, база может являться сохраненной копией (полной или нет) базы данных продукта.

«Это самая большая и подробная банковская база данных, которая когда-либо попадала к нам с черного рынка,— отмечает Оганесян.— Набор полей действительно поражает».

По его мнению, последствия утечки будут заметны для всей отрасли. Ей займутся ЦБ и Роскомнадзор и, весьма вероятно, правоохранительные органы. Если среди клиентов есть резиденты или граждане ЕС, то банку, в соответствии с законом GDPR, придется уведомить об инциденте Еврокомиссию

Пока статья готовилась к выпуску, Сбербанк выпустил пресс-релиз, сообщив о возможной утечке персональных данных 200 клиентов и начатом внутреннем расследовании. При этом банк утверждает, что никаких внешних кибератак не зафиксировано. Основной версией возможного инцидента там называют умышленные преступные действия одного из сотрудников.

В банке заверили, что угрозы не санкционированных клиентами списаний средств с карт нет.

Похищенная информация не позволит преступникам списать деньги с карт клиентов, так как в ней отсутствуют коды CVV, пояснили там, кроме того, каждая транзакция без предъявления карты в Сбербанке подтверждается одноразовым СМС-паролем.

Продавцы на черном рынке уверяют, что владеют данными о 60 млн кредитных карт, как действующих, так и закрытых (у банка сейчас около 18 млн активных карт). Эксперты, ознакомившиеся с данными, считают их подлинными и называют утечку самой крупной в российском банковском секторе. В Сбербанке обещают проверить подлинность базы, но утверждают, что угрозы средствам клиентов нет.

Объявление о продаже «свежей базы крупного банка» появилось в минувшие выходные на специализированном форуме, заблокированном Роскомнадзором. Первым объявление заметил основатель DeviceLock Ашот Оганесян. Потенциальным покупателям продавец предлагает пробный фрагмент базы из 200 строк.

Фрагмент содержит данные 200 человек из разных городов, которые обслуживает Уральский территориальный банк Сбербанка.

В таблице содержатся, в частности, детальные персональные данные, подробная финансовая информация о кредитной карте и операциях.

Для проверки этих данных «Коммерсант» нашел клиентов из «пробника» в соцсетях, а также изучил информацию о номерах карт и телефонов в мобильном приложении Сбербанка, которое при переводе средств позволяет видеть часть информации о ФИО получателя.

Заявленный продавцом объем информации (60 млн строк) может свидетельствовать о том, что утечка затронула данные о всех кредитных картах банка.

По словам продавца, база разбита на 11 частей (именно столько у Сбербанка территориальных банков), а каждую строку он продает за 5 руб. Для проверки гипотезы корреспонденты издания попросили найти в базе свои данные. Продавец предоставил информацию о кредитных картах журналистов, в том числе по прежним местам работы. Совпадают номера договоров об открытии кредитных карт и ФИО сотрудников, подписавших их.

Источник, близкий к ЦБ, изучив «пробник», выразил уверенность в том, что он является «выгрузкой базы» Сбербанка, а не, например, «пробивом», полученным в результате подкупа сотрудников. По словам специалистов по информационной безопасности крупных банков, судя по характеру тестового файла, утечка могла произойти из банка. Информация похожа на выгрузку данных из хранилища кем-то, кто имел административный доступ, на это косвенно указывает и тот факт, что номера банковских карт в базе не маскированы.

Ашот Оганесян утверждает, что DeviceLock проанализировала около 240 записей из предполагаемых 60 млн и может подтвердить, что в них содержатся данные реальных людей, имеющих карточные счета в Сбербанке. По его мнению, база может являться сохраненной копией (полной или нет) базы данных продукта.

«Это самая большая и подробная банковская база данных, которая когда-либо попадала к нам с черного рынка,— отмечает Оганесян.— Набор полей действительно поражает».

По его мнению, последствия утечки будут заметны для всей отрасли. Ей займутся ЦБ и Роскомнадзор и, весьма вероятно, правоохранительные органы. Если среди клиентов есть резиденты или граждане ЕС, то банку, в соответствии с законом GDPR, придется уведомить об инциденте Еврокомиссию

Пока статья готовилась к выпуску, Сбербанк выпустил пресс-релиз, сообщив о возможной утечке персональных данных 200 клиентов и начатом внутреннем расследовании. При этом банк утверждает, что никаких внешних кибератак не зафиксировано. Основной версией возможного инцидента там называют умышленные преступные действия одного из сотрудников.

В банке заверили, что угрозы не санкционированных клиентами списаний средств с карт нет.

Похищенная информация не позволит преступникам списать деньги с карт клиентов, так как в ней отсутствуют коды CVV, пояснили там, кроме того, каждая транзакция без предъявления карты в Сбербанке подтверждается одноразовым СМС-паролем.

Подписаться на нас

Сегодня, 14:47

Потерявший ноги ветеран СВО из Краснодара стал чемпионом России по гребле

В Краснодаре помогают вернуться к активной жизни пациентам с ампутированными конечностями в центре протезирования и реабилитации «Без Барьеров». В городе работают два филиала учреждения

Фото: Станислав Телеховец

Центр прошел отбор и вошел в реестр Министерства обороны России, что позволяет оказывать помощь участникам СВО, сообщили в администрации города.

Учреждение посетил глава Краснодара Евгений Наумов. «Спасибо за ваш большой и значимый труд и проводимую социальную работу. Вы помогаете нашим защитникам Отечества вернуться к полноценной жизни, растить детей и внуков. Это очень важно и ценно», – сказал руководитель краевого центра.

Директор центра Марина Пименова рассказала, что в учреждении реализован комплексный подход. Здесь работают травматологи-ортопеды, техники-протезисты, реабилитологи, инструкторы ЛФК, физиотерапевты и психологи. Есть своя производственная база, позволяющая изготавливать протезы и ортезы с применением современных технологий.

На первом этапе пациенту проводят осмотр и диагностику, затем изготавливают протез с учетом индивидуальных особенностей. Инструкторы учат ходить на костылях, преодолевать ступени и пандусы. Лечение также включает курс физиопроцедур.

Большое внимание уделяется психологической адаптации и социализации пациентов. Работа проводится совместно с организацией «Опора». Ее региональное отделение в Краснодарском крае возглавляет депутат гордумы Алексей Егоров, который сам проходил восстановление после травмы.

Во время осмотра центра Евгений Наумов пообщался с участником СВО Антоном Бушмакиным. При выполнении боевых задач он потерял обе ноги, но благодаря протезированию и реабилитации смог найти себя в паралимпийском спорте. За подвиг герой получил Орден Мужества. Ветеран СВО уже является чемпионом России по гребле на байдарках и каноэ. Также он получил спортивную премию «Герои нашего времени» в номинации «Поворот судьбы». Сейчас готовится к участию в чемпионате по кибатлетике в Москве и Кубке Доброй Воли. Глава Краснодара пожелал ему удачи на соревнованиях.

Сегодня, 14:45

На Кубани молодого питбайкера, сбившего ребенка и скрывшегося, отправили под арест

Наказан также его несовершеннолетний приятель и его мать, недоглядевшая за сыном

Задержание питбайкера. Скриншот видео: пресс-служба ГУ МВД России по Краснодарскому краю

Полиция Тихорецка оперативно раскрыла резонансное дорожное происшествие, произошедшее на площади имени Жукова, где водитель питбайка сбил семилетнюю девочку и скрылся. А суд привлек виновного к административной ответственности.

Напомним, инцидент случился два дня назад, когда двое молодых людей устроили опасные гонки по городской территории, грубо нарушая правила дорожного движения. Один из участников этой поездки, 18-летний местный житель Александр Пешков, выехал на площадь со стороны улицы Красноармейской и совершил наезд на ребенка, катавшегося на велосипеде. Девочка получила травмы, а виновник, не оказав помощи и не дожидаясь прибытия экстренных служб, ретировался с места аварии.

Сотрудники отдела участковых уполномоченных полиции ОМВД России по Тихорецкому району быстро установили личность беглеца. Выяснилось, что после ДТП молодой человек вместе со своим 17-летним другом пытался спрятать питбайк, чтобы замести следы. Однако скрыть факт правонарушения не удалось. 

В отношении Александра Пешкова были составлены протоколы сразу по нескольким статьям: за движение по тротуару, управление транспортным средством без водительского удостоверения и, самое главное, за оставление места ДТП. Мировой судья судебного участка 107 города Тихорецка рассмотрел дело и признал молодого человека виновным. Суд назначил ему максимальное наказание в виде административного ареста сроком на 15 суток, а также штраф в размере 15 тысяч рублей. Постановление суда подлежит немедленному исполнению, и срок отбытия наказания начал исчисляться с 29 июля, сообщает объединенная пресс-служба судов Краснодарского края.

Второй участник опасных покатушек также привлечен к административной ответственности. Поскольку ему только 17 лет, материалы в отношении него переданы в комиссию по делам несовершеннолетних для дальнейшего разбирательства. Кроме того, правоохранительные органы возложили ответственность за халатность в воспитании сына на его мать. 

Таким образом, законность восстановлена, а все участники инцидента понесли заслуженное наказание за свою беспечность и пренебрежение безопасностью окружающих.

Больше новостей о судебных делах, криминале, новинках законодательства и мнениях экспертов в соцсетях «ВКонтакте»TelegramМах

Видео: t.me/opskuban

Сегодня, 14:40

В Староминской продолжают благоустройство центральной части станицы

Процесс реконструкции отрезка улицы Красной, простирающегося от улицы Пушкина до улицы Петренко, осуществляется в рамках нацпроекта «Создание комфортной городской среды»

Пресс-служба администрации Краснодарского края

Выбор данной территории для преображения был сделан на основании результатов онлайн-опроса, проведенного среди местных жителей.

«На стороне улицы с нечетными номерами начат демонтаж старого покрытия. В дальнейшем там будет уложена новая плитка, установлены современные скамейки и декоративные осветительные приборы. Украшением территории также станут уникальные металлические арт-объекты – композиции «Коты-музыканты» и «Три кота», – поделился подробностями министр ТЭК и ЖКХ Денис Сорокалетов.

Все работы проводятся поэтапно, а в завершении будут созданы зеленые зоны с газонами и деревьями.

Стоит отметить, что в течение 2026 года на территории Краснодарского края планируется благоустроить 124 общественные зоны. Этот перечень включает в себя парки, скверы и набережные, призванные стать новыми излюбленными местами для отдыха как для жителей, так и для гостей региона.

Ранее "Югополис" писал, что голосование за проекты благоустройства в Сочи выявило лидера. Рейтинговое голосование стартовало 21 апреля. В нем задействовано около тысячи волонтеров.

Сегодня, 14:31

С августа жители Кубани смогут экономить на поездках в общественном транспорте

Все пассажиры, оплачивающие проезд с помощью карты «Мир», загруженной в смартфон, смогут воспользоваться скидкой в размере 12 рублей. Данная акция будет действовать до 30 ноября

Пресс-служба администрации Краснодарского края

По словам министра экономики региона Алексея Юртаева, практически все транспортные средства, включая автобусы, трамваи и троллейбусы, оборудованы терминалами для безналичной оплаты, что делает участие в акции доступным для каждого. Он подчеркнул, что, несмотря на кажущуюся незначительность выгоды в 12 рублей за поездку, регулярное применение скидки окажет существенное влияние на семейные бюджеты. Министр также отметил, что безналичные расчеты способствуют развитию экономики края, увеличивая скорость оборота средств и повышая прозрачность транзакций, поэтому акция рассматривается как часть долгосрочной экономической политики.

Для получения скидки требуется оплачивать проезд бесконтактно, используя карту «Мир», привязанную к смартфону. Пользователям устройств на Android необходимо предварительно добавить карту в платежный сервис, например, Mir Pay. Телефон должен поддерживать функцию бесконтактной оплаты.

Директор департамента платежной системы «Мир» Мария Точилова напомнила о прошлогоднем успешном опыте проведения подобной акции, когда суммарная экономия пассажиров превысила 50 миллионов рублей. В этом году акция расширена на транспорт Сочи, что позволяет жителям и гостям региона экономить на проезде в течение всего года, а не только в летний период. Важным преимуществом является возможность оплаты без подключения к интернету через Mir Pay и аналогичные сервисы, при этом скидка применяется автоматически.

Для совершения покупки билета со скидкой достаточно приложить телефон к терминалу и дождаться подтверждения. Стоимость проезда будет списана с карты с учетом предоставленной скидки. Акция распространяется на автобусы, трамваи и троллейбусы края, оснащенные терминалами для бесконтактной оплаты.

Врио министра транспорта и дорожного хозяйства Краснодарского края Юрий Савенко сообщил, что регион активно модернизирует общественный транспорт. Ежедневно на маршруты выходит более 5,6 тысячи единиц подвижного состава. В рамках национального проекта «Инфраструктура для жизни» к 2030 году планируется увеличить долю современного транспорта (не старше 10 лет) в крупных населенных пунктах до 85%, на что выделяются значительные субсидии.

Сегодня, 14:30

Эксперты выяснили, какие машины кубанцы покупают, но мало используют

Составлен рейтинг автомобилей с минимальным среднегодовым пробегом

Фото: Наталья Чернявская / Югополис

Эксперты “Авито Авто” проанализировали объявления о продаже автомобилей в Краснодарском крае и составили рейтинг машин с минимальным среднегодовым пробегом.

Так, наименьший средний километраж оказался у Mercedes-Benz G-класс AMG. Значительная часть этих автомобилей, выставленных на продажу, проехали менее 10 тысяч км. Также на Кубани мало ездят на “Геликах” (Мерседес Гелендваген). Далее следуют BMW X3 и Kia Seltos. В число машин с минимальным пробегом также вошла российская “Нива”.

Из анализа всех автомобильных объявлений, опубликованный на портале “Авито” пользователями Краснодарского края, стало ясно, что среднегодовой пробег продаваемых машин составил 17 100 км. Почти четверть автовладельцев проехали до 10 тысяч км в год.

“Небольшой среднегодовой пробег встречается не только у премиальных автомобилей, но и у массовых моделей. В премиум-сегменте это часто связано с тем, что такие автомобили используют как второй в семье или для поездок по особым случаям, а у некоторых массовых моделей низкий пробег можно объяснить особенностями эксплуатации”, - рассказал менеджер продукта “Автотека” Максим Мозговой.

Пользуясь нашим сайтом, вы соглашаетесь с политикой обработки персональных данных использованием файлов cookie.