Ситуация Бизнес 03 окт 2019, 08:52

Данные 60 миллионов клиентов Сбербанка попали на черный рынок

Утечка могла произойти в конце августа, она затронула владельцев кредитных карт.

Продавцы на черном рынке уверяют, что владеют данными о 60 млн кредитных карт, как действующих, так и закрытых (у банка сейчас около 18 млн активных карт). Эксперты, ознакомившиеся с данными, считают их подлинными и называют утечку самой крупной в российском банковском секторе. В Сбербанке обещают проверить подлинность базы, но утверждают, что угрозы средствам клиентов нет.

Объявление о продаже «свежей базы крупного банка» появилось в минувшие выходные на специализированном форуме, заблокированном Роскомнадзором. Первым объявление заметил основатель DeviceLock Ашот Оганесян. Потенциальным покупателям продавец предлагает пробный фрагмент базы из 200 строк.

Фрагмент содержит данные 200 человек из разных городов, которые обслуживает Уральский территориальный банк Сбербанка.

В таблице содержатся, в частности, детальные персональные данные, подробная финансовая информация о кредитной карте и операциях.

Для проверки этих данных «Коммерсант» нашел клиентов из «пробника» в соцсетях, а также изучил информацию о номерах карт и телефонов в мобильном приложении Сбербанка, которое при переводе средств позволяет видеть часть информации о ФИО получателя.

Заявленный продавцом объем информации (60 млн строк) может свидетельствовать о том, что утечка затронула данные о всех кредитных картах банка.

По словам продавца, база разбита на 11 частей (именно столько у Сбербанка территориальных банков), а каждую строку он продает за 5 руб. Для проверки гипотезы корреспонденты издания попросили найти в базе свои данные. Продавец предоставил информацию о кредитных картах журналистов, в том числе по прежним местам работы. Совпадают номера договоров об открытии кредитных карт и ФИО сотрудников, подписавших их.

Источник, близкий к ЦБ, изучив «пробник», выразил уверенность в том, что он является «выгрузкой базы» Сбербанка, а не, например, «пробивом», полученным в результате подкупа сотрудников. По словам специалистов по информационной безопасности крупных банков, судя по характеру тестового файла, утечка могла произойти из банка. Информация похожа на выгрузку данных из хранилища кем-то, кто имел административный доступ, на это косвенно указывает и тот факт, что номера банковских карт в базе не маскированы.

Ашот Оганесян утверждает, что DeviceLock проанализировала около 240 записей из предполагаемых 60 млн и может подтвердить, что в них содержатся данные реальных людей, имеющих карточные счета в Сбербанке. По его мнению, база может являться сохраненной копией (полной или нет) базы данных продукта.

«Это самая большая и подробная банковская база данных, которая когда-либо попадала к нам с черного рынка,— отмечает Оганесян.— Набор полей действительно поражает».

По его мнению, последствия утечки будут заметны для всей отрасли. Ей займутся ЦБ и Роскомнадзор и, весьма вероятно, правоохранительные органы. Если среди клиентов есть резиденты или граждане ЕС, то банку, в соответствии с законом GDPR, придется уведомить об инциденте Еврокомиссию

Пока статья готовилась к выпуску, Сбербанк выпустил пресс-релиз, сообщив о возможной утечке персональных данных 200 клиентов и начатом внутреннем расследовании. При этом банк утверждает, что никаких внешних кибератак не зафиксировано. Основной версией возможного инцидента там называют умышленные преступные действия одного из сотрудников.

В банке заверили, что угрозы не санкционированных клиентами списаний средств с карт нет.

Похищенная информация не позволит преступникам списать деньги с карт клиентов, так как в ней отсутствуют коды CVV, пояснили там, кроме того, каждая транзакция без предъявления карты в Сбербанке подтверждается одноразовым СМС-паролем.

Материалы по теме

Первая полоса

Последние новости

Люди Ситуация Бизнес

Кризис заставляет экономить. Но не на здоровье детей

Депутат Законодательного собрания Кубани, владелец строительной компании «Неометрия» Борис Юнанов много лет занимается благотворительностью, но крайне неохотно говорит об этом. Между тем среди тех, кому он оказывает постоянную и регулярную помощь, участники войны, малообеспеченные семьи и больные дети.
Оксана Фадеева
Город Люди Weekend

Три комедии… на выбор

Краснодарский академический театр драмы имени М. Горького провёл в июне режиссёрскую лабораторию комедийной драматургии. Она состоялась онлайн. Необычные, надо сказать сразу, ощущения остались от неё. Театр — это всё-таки живой обмен энергиями между актёрами и зрителями. Да, до пандемии, например, популярными стали проекты, когда премьеры и нашумевшие постановки на ведущих театральных подмостках мира транслировались в прямом эфире в кинотеатрах. Но это совсем другое…

Город Люди Ситуация Наука и техника

Хочешь стать «юбилейным» студентом?

У абитуриентов 2020 года есть уникальный шанс стать «юбилейными» студентами, если они поступят в Кубанский государственный университет — один из ведущих вузов на юге России, который в нынешнем году отмечает столетие со дня основания.
Евгения Вольская
Город Люди Ситуация Бизнес Weekend

Мы гостям, конечно, рады, но не всем

После того как 12 июня в нашем крае отменили «красные» пропуска, мои родственники начали планировать свои поездки под вздохи сестры: "Засиделись дома, так хочется побродить по лесу и подышать чистым воздухом".

Сергей Даниленко: «Наш профсоюз – это ковчег, в котором каждый должен чувствовать себя в безопасности…»

«Какой толк от профсоюза – только взносы собирает…» - эта фраза наверняка знакома многим. Однако, среди членов краевого профсоюза работников образования она не популярна...
Елена Назарова
Люди Ситуация Бизнес

Налогу предложили прогрессировать

С 1 января 2021 года россияне, чей годовой доход превышает 5 млн рублей, будут платить НДФЛ по повышенной ставке — не 13, а 15 процентов. Разговоры о переходе на прогрессивную шкалу налогообложения велись уже давно. Что изменится от её введения?

Город Люди Ситуация Бизнес

Закрыть нельзя открыть: на Кубани остаётся всё меньше коронавирусных ограничений

В Краснодарском крае остаётся всё меньше карантинных ограничений, регулирующих жизнь кубанцев в последние три месяца. На состоявшемся в четверг, 25 июня, очередном заседании регионального оперативного штаба кубанские власти сделали новые шаги к возвращению в русло нормальной жизни.

Город Люди Ситуация

Семь дней отмерено, в один — проголосуй

1 июля в Российской Федерации объявлено выходным днем — именно на этот день назначено голосование по внесению поправок в Конституцию. Нам предлагается прийти на избирательные участки и проголосовать. Исходя из того, что именно Конституция является основным законом страны, было принято решение вынести эти поправки на всеобщее обсуждение и голосование.

Город Люди Ситуация

Выбор главного

Вопрос с выдвижением на пост губернатора Кубани кандидатуры действующего главы региона Вениамина Кондратьева фактически решен – положительно.
Иван Прытыка