Закрыть
08:52, 3 октября 2019

Данные 60 миллионов клиентов Сбербанка попали на черный рынок

Продавцы на черном рынке уверяют, что владеют данными о 60 млн кредитных карт, как действующих, так и закрытых (у банка сейчас около 18 млн активных карт). Эксперты, ознакомившиеся с данными, считают их подлинными и называют утечку самой крупной в российском банковском секторе. В Сбербанке обещают проверить подлинность базы, но утверждают, что угрозы средствам клиентов нет.

Объявление о продаже «свежей базы крупного банка» появилось в минувшие выходные на специализированном форуме, заблокированном Роскомнадзором. Первым объявление заметил основатель DeviceLock Ашот Оганесян. Потенциальным покупателям продавец предлагает пробный фрагмент базы из 200 строк.

Фрагмент содержит данные 200 человек из разных городов, которые обслуживает Уральский территориальный банк Сбербанка.

В таблице содержатся, в частности, детальные персональные данные, подробная финансовая информация о кредитной карте и операциях.

Для проверки этих данных «Коммерсант» нашел клиентов из «пробника» в соцсетях, а также изучил информацию о номерах карт и телефонов в мобильном приложении Сбербанка, которое при переводе средств позволяет видеть часть информации о ФИО получателя.

Заявленный продавцом объем информации (60 млн строк) может свидетельствовать о том, что утечка затронула данные о всех кредитных картах банка.

По словам продавца, база разбита на 11 частей (именно столько у Сбербанка территориальных банков), а каждую строку он продает за 5 руб. Для проверки гипотезы корреспонденты издания попросили найти в базе свои данные. Продавец предоставил информацию о кредитных картах журналистов, в том числе по прежним местам работы. Совпадают номера договоров об открытии кредитных карт и ФИО сотрудников, подписавших их.

Источник, близкий к ЦБ, изучив «пробник», выразил уверенность в том, что он является «выгрузкой базы» Сбербанка, а не, например, «пробивом», полученным в результате подкупа сотрудников. По словам специалистов по информационной безопасности крупных банков, судя по характеру тестового файла, утечка могла произойти из банка. Информация похожа на выгрузку данных из хранилища кем-то, кто имел административный доступ, на это косвенно указывает и тот факт, что номера банковских карт в базе не маскированы.

Ашот Оганесян утверждает, что DeviceLock проанализировала около 240 записей из предполагаемых 60 млн и может подтвердить, что в них содержатся данные реальных людей, имеющих карточные счета в Сбербанке. По его мнению, база может являться сохраненной копией (полной или нет) базы данных продукта.

«Это самая большая и подробная банковская база данных, которая когда-либо попадала к нам с черного рынка,— отмечает Оганесян.— Набор полей действительно поражает».

По его мнению, последствия утечки будут заметны для всей отрасли. Ей займутся ЦБ и Роскомнадзор и, весьма вероятно, правоохранительные органы. Если среди клиентов есть резиденты или граждане ЕС, то банку, в соответствии с законом GDPR, придется уведомить об инциденте Еврокомиссию

Пока статья готовилась к выпуску, Сбербанк выпустил пресс-релиз, сообщив о возможной утечке персональных данных 200 клиентов и начатом внутреннем расследовании. При этом банк утверждает, что никаких внешних кибератак не зафиксировано. Основной версией возможного инцидента там называют умышленные преступные действия одного из сотрудников.

В банке заверили, что угрозы не санкционированных клиентами списаний средств с карт нет.

Похищенная информация не позволит преступникам списать деньги с карт клиентов, так как в ней отсутствуют коды CVV, пояснили там, кроме того, каждая транзакция без предъявления карты в Сбербанке подтверждается одноразовым СМС-паролем.

Продавцы на черном рынке уверяют, что владеют данными о 60 млн кредитных карт, как действующих, так и закрытых (у банка сейчас около 18 млн активных карт). Эксперты, ознакомившиеся с данными, считают их подлинными и называют утечку самой крупной в российском банковском секторе. В Сбербанке обещают проверить подлинность базы, но утверждают, что угрозы средствам клиентов нет.

Объявление о продаже «свежей базы крупного банка» появилось в минувшие выходные на специализированном форуме, заблокированном Роскомнадзором. Первым объявление заметил основатель DeviceLock Ашот Оганесян. Потенциальным покупателям продавец предлагает пробный фрагмент базы из 200 строк.

Фрагмент содержит данные 200 человек из разных городов, которые обслуживает Уральский территориальный банк Сбербанка.

В таблице содержатся, в частности, детальные персональные данные, подробная финансовая информация о кредитной карте и операциях.

Для проверки этих данных «Коммерсант» нашел клиентов из «пробника» в соцсетях, а также изучил информацию о номерах карт и телефонов в мобильном приложении Сбербанка, которое при переводе средств позволяет видеть часть информации о ФИО получателя.

Заявленный продавцом объем информации (60 млн строк) может свидетельствовать о том, что утечка затронула данные о всех кредитных картах банка.

По словам продавца, база разбита на 11 частей (именно столько у Сбербанка территориальных банков), а каждую строку он продает за 5 руб. Для проверки гипотезы корреспонденты издания попросили найти в базе свои данные. Продавец предоставил информацию о кредитных картах журналистов, в том числе по прежним местам работы. Совпадают номера договоров об открытии кредитных карт и ФИО сотрудников, подписавших их.

Источник, близкий к ЦБ, изучив «пробник», выразил уверенность в том, что он является «выгрузкой базы» Сбербанка, а не, например, «пробивом», полученным в результате подкупа сотрудников. По словам специалистов по информационной безопасности крупных банков, судя по характеру тестового файла, утечка могла произойти из банка. Информация похожа на выгрузку данных из хранилища кем-то, кто имел административный доступ, на это косвенно указывает и тот факт, что номера банковских карт в базе не маскированы.

Ашот Оганесян утверждает, что DeviceLock проанализировала около 240 записей из предполагаемых 60 млн и может подтвердить, что в них содержатся данные реальных людей, имеющих карточные счета в Сбербанке. По его мнению, база может являться сохраненной копией (полной или нет) базы данных продукта.

«Это самая большая и подробная банковская база данных, которая когда-либо попадала к нам с черного рынка,— отмечает Оганесян.— Набор полей действительно поражает».

По его мнению, последствия утечки будут заметны для всей отрасли. Ей займутся ЦБ и Роскомнадзор и, весьма вероятно, правоохранительные органы. Если среди клиентов есть резиденты или граждане ЕС, то банку, в соответствии с законом GDPR, придется уведомить об инциденте Еврокомиссию

Пока статья готовилась к выпуску, Сбербанк выпустил пресс-релиз, сообщив о возможной утечке персональных данных 200 клиентов и начатом внутреннем расследовании. При этом банк утверждает, что никаких внешних кибератак не зафиксировано. Основной версией возможного инцидента там называют умышленные преступные действия одного из сотрудников.

В банке заверили, что угрозы не санкционированных клиентами списаний средств с карт нет.

Похищенная информация не позволит преступникам списать деньги с карт клиентов, так как в ней отсутствуют коды CVV, пояснили там, кроме того, каждая транзакция без предъявления карты в Сбербанке подтверждается одноразовым СМС-паролем.

Подписаться на нас

Вчера, 21:28

В Севастополе задержан уроженец Украины, готовивший взрыв у памятного знака

Ему может грозить пожизненное лишение свободы

Задержание подозреваемого в подготовке теракта. Скриншот видео пресс-службы УФСБ России по Крыму и Севастополю

В Севастополе под стражу взят 57-летний местный житель, выходец из Винницкой области, которого подозревают в хранении взрывных устройств и подготовке теракта. 

По версии следствия, мужчина придерживался националистических взглядов, интересовался расположением российских военных объектов и фиксировал последствия ударов по Крыму, размещая собранные материалы на интернет-ресурсах, поддерживающих украинскую сторону.

Следственные органы считают, что он намеревался применить самодельное взрывное устройство у памятного знака, посвящённого 300-летию Российского флота, рассчитывая вызвать панику среди горожан. Для реализации замысла он изучал способы изготовления взрывчатых веществ, приобрёл необходимые детали и собрал радиоуправляемый заряд фугасно-осколочного действия. Взрывное устройство было найдено и изъято во время обыска, после чего мужчину задержали сотрудники местного управления ФСБ.

Как следует из материалов дела, фигурант состоял в интернет-группе, участники которой выражали несогласие с итогами референдума 2014 года. Его показания указывают, что он намеревался самостоятельно организовать акцию, после чего приступил к сборке взрывного устройства. 

Возбуждено уголовное дело по статьям, связанным с незаконным оборотом взрывчатых средств и подготовкой террористического акта. Согласно информации «КП-Крым», мужчине может быть назначено наказание вплоть до пожизненного лишения свободы.

Вчера, 20:56

Половина оливкового масла в России оказалась подделкой

После исследования Роскачества производители начали снимать товар с продажи и менять производственные процессы

Фото: espanarusa.com

По результатам последней проверки Роскачества стало ясно, что рынок оливкового масла в стране далёк от прозрачности. Организация установила: в семи из пятнадцати популярных марок присутствуют посторонние растительные жиры, хотя производители заявляют категорию Extra Virgin. 

Как отмечают специалисты Роскачества, анализ жирнокислотного состава показал несоответствия, которые невозможно объяснить особенностями урожая или технологии — в образцах нашли следы более дешёвых масел, чаще всего подсолнечного и рапсового.

Особенно много вопросов возникло к пяти маркам, продающимся как Extra Virgin: Agrolive, Columb, Feudo Verde, Nygellaoil и Vesuvio. Ещё две позиции — Columb и Olive Tree — были представлены как смесь или масло категории Pomace, но и в них обнаружили примеси, которых не должно быть в честно произведённом продукте. 

При этом семь других брендов полностью подтвердили качество: Filippo Berio, Monini, ITLV, Vegetelle, De Cecco, Olivea и Borges.

По данным Роскачества, часть компаний пользуется лазейкой: на упаковке пишут «оливковое масло», а при растаможке указывают код, предназначенный для смесей растительных жиров. Формально это не нарушает требования, но фактически вводит покупателя в заблуждение.

Публикация результатов вызвала быструю реакцию производителей. Компания «Гимея», выпускающая Columb и Olive Tree, обновила техническую документацию и усилила производственный контроль. «Агролива», ответственная за Agrolive и Feudo Verde, также провела корректирующие действия и запросила дополнительные подтверждения у поставщиков. Производитель Nygellaoil полностью прекратил продажу проблемной партии, пересмотрел рецептуру, обновил дизайн, а также начал модернизацию производственного процесса.

Торговые сети отреагировали не менее оперативно. «Лента» сняла с полок Columb и усилила внутренние проверки. «Магнолия» убрала из продажи Nygellaoil. Контролирующие ведомства также подключились: Роспотребнадзор по Новосибирской области выяснил, что поставщик масла Vesuvio фактически не ведёт деятельность, а его юридическое лицо ликвидировано. Материалы переданы в МВД, а Федеральная служба по аккредитации приостановила действие ряда деклараций о соответствии, включая документы «Агроливы» и «Даров природы».

Как подчеркнули в Роскачестве, мониторинг рынка будет продолжаться до тех пор, пока недобросовестные схемы не исчезнут и покупатель не сможет быть уверенным, что платит именно за оливковое масло, а не за его дешевую имитацию.

Вчера, 20:28

В Краснодаре поэтапно станут ограничивать движение в районе «Авроры»

Работы начнутся 1 декабря и продолжатся до конца месяца

Фото: Александр Райко / krd.ru

В связи с переустройством сетей газопровода в Краснодаре в декабре будут вводить поэтапные ограничения движения транспорта в районе кинотеатра «Аврора». На время проведения работ запланированы ограничения проезда на трех участках.

Так, ориентировочно на 9 дней будет перекрыта крайняя левая полоса улицы Красной от переулка Курганного до улицы Офицерской. На 7–8 дней перекроют один из заездов к дому № 43 по ул. Офицерской. На срок 10–11 дней будет ограничен проезд по крайней левой полосе Шоссе Нефтяников в районе зданий № 13 и № 9.

Работы по переустройству сетей газопровода будут проходить методом горизонтального бурения. Завершить их полностью планируется до конца декабря.

Водителей просят быть внимательными при проезде в этом районе города.

Также в Краснодаре ограничено движение пешеходов через подземные переходы в районе кинотеатра «Аврора» со стороны улиц Красной и Шоссе Нефтяников. Это необходимо для переноса инженерных сетей, находящихся в зоне реконструкции объекта культурного наследия, сообщает пресс-служба администрации Краснодара.

Схема ограничения движения: krd.ru

Вчера, 19:55

Таможня пресекла попытку нелегального вывоза крупной суммы денег из Сочи в Турцию

Нарушившая закон пассажирка лишилась валюты и стала фигуранткой административного дела

Фото: пресс-служба Сочинской таможни

При досмотре вещей пассажиров авиарейса «Сочи—Стамбул» сотрудники таможни предотвратили вывоз большой суммы наличных денег.

Они обратили внимание на одну из женщин, проходившую через зеленый коридор. Она не заявляла о наличии крупных сумм ни письменно, ни устно. Однако при опросе призналась, что везёт большие деньги.

Когда её ручную кладь тщательно проверили, выяснилось, что сумма действительно внушительная: женщина прятала около 22,6 тысячи долларов и 16 тысяч рублей наличными.

Согласно закону, свободно провозить через границу можно максимум 10 тысяч долларов или эквивалент этой суммы в другой валюте. Всё сверх лимита должно обязательно фиксироваться в декларации.

Поскольку пассажирка нарушила закон, ей вернули лишь разрешённые 10 тысяч долларов, а остальное конфисковали.

Женщина заявила, что допустила оплошность случайно, потому что не знала правила перевозки валюты. Теперь в отношении неё возбуждено административное дело, сообщает пресс-служба Сочинской таможни. Ей грозит большой штраф.

Такие меры предпринимаются для защиты экономики и предотвращения уклонения от уплаты налогов.

Вчера, 19:19

Экс-председатель Краснодарского крайсуда Чернов лишен статуса и иммунитета

Он остался без пожизненного содержания и льгот и может стать фигурантом уголовного дела

Александр Чернов. Пресс-служба администрации Краснодарского края

Бывший руководитель Краснодарского краевого суда Александр Чернов утратил статус судьи в отставке по решению Высшей квалификационной коллегии судей, что автоматически лишило его пожизненного содержания, предусмотренных льгот и правовой неприкосновенности. Это открывает возможность для последующих уголовных процедур, которые до сих пор официально не инициированы, хотя Генеральная прокуратура уже потребовала изъятия активов экс-судьи на многомиллиардные суммы и добилась конфискации обширного имущества. 

Чернов не присутствовал на заседании коллегии, так как, по данным СМИ, успел уехать из России.

Об антикоррупционных расследованиях в отношении Чернова ранее рассказывал «Югополис».

Решение ВККС было принято 27 ноября после установления нарушений норм профессиональной этики. Оно означает окончательное прекращение всех гарантий, которыми пользовался бывший глава краевого суда после ухода с должности, включая защиту от процессуальных действий без согласования с судейскими органами. Утрата статуса имеет прямые материальные последствия: прекращено назначенное пожизненное содержание в объёме большей части его прежнего оклада, аннулированы любые социальные привилегии и снят иммунитет, прежде блокировавший возможность возбуждать уголовные дела в отношении него.

Эти события разворачиваются на фоне масштабных исков Генпрокуратуры, связанных с активами, которые, по выводам надзорного ведомства, приобретались на средства многократно выше задекларированных доходов и оформлялись на близких Чернова или номинальных собственников. В ходе расследований выяснилось, что в подконтрольных ему схемах фигурировали многочисленные объекты недвижимости, коммерческие площади, земельные участки и значительные суммы на банковских счетах. Судебные решения подтвердили, что стоимость изъятого имущества превышает 13 млрд рублей, а значительная его часть была оформлена через доверенных лиц, что позволяло обходить антикоррупционные ограничения, действующие для судейского корпуса.

Параллельно следственные органы устанавливали обстоятельства вовлечённости окружения Чернова в подозрительные сделки. В материалах фигурировали эпизоды, связанные с приобретением помещений в сочинском торговом центре и операциями с земельными участками на Красной Поляне. Несколько человек из числа родственников и ближайших соратников экс-судьи подвергались арестам по обвинениям в мошенничестве, однако позже уголовные дела в их отношении были прекращены в связи с истечением сроков давности. 

Источники «Коммерсанта» подчёркивают, что прекращение этих дел не исключает появления новых расследований, поскольку правоохранительные структуры продолжают анализировать эпизоды, обнаруженные в ходе имущественных споров.

Имя Чернова неоднократно всплывало и в других делах, включая процессы о конфискации активов бывших высокопоставленных судей. В ряде материалов указывалось, что он мог способствовать продвижению отдельных представителей судебной системы и поддерживать неформальные связи, которые позволяли участникам этих схем извлекать выгоду из должностных полномочий. В показаниях свидетелей упоминались контакты с криминальными структурами, что стало дополнительным аргументом в пользу проверки деятельности бывшего главы суда, которого долгое время считали одной из самых влиятельных фигур региональной судебной системы.

Чернов руководил Краснодарским краевым судом с середины 1990-х до 2019 года и сохранял значительное влияние даже после ухода с должности. Его многолетняя репутация в регионе базировалась на представлении о нём как о «создателе кубанской судебной школы», однако публичные скандалы, включающие громкий эпизод с роскошной свадьбой родственницы судьи Хахалевой, и последовавшие проверки, постепенно подорвали доверие к фигуре бывшего руководителя. 

Итогом многолетней деятельности стало судебное решение, которое полностью лишило его статуса, прав и привилегий, закрепляя окончание эпохи, в течение которой Чернов оставался одной из ключевых фигур в правосудии Кубани.

Пользуясь нашим сайтом, вы соглашаетесь с политикой обработки персональных данных использованием файлов cookie.