Об этом сообщают Ведомости. О том, что в апреле действительно была проблема с атакой на сайт РЖД,Ведомостям» ранее заявил источник в одном из госбанков.
В апреле анонимные хакеры выложили данные по пластиковым картам около 10 000 пользователей: всего, по их сведениям, под угрозой оказалось 200 000 человек. Хакеры опубликовали имя и фамилию владельца карты, часть ее номера и CVV-кода, а также срок действия.
БанкАвангард» заблокировал около 3500 карт, получив предупреждение от Ассоциации участников MasterCard о картах, скомпрометированных при покупке железнодорожных билетов, сообщил портал Finanz.ru. Также, по его данным, о блокировке карт сообщили «Транскапиталбанк»,Кольцо Урала», «Интеркоммерц банк» и расчетный банк при оплате билетов ВТБ24. На сайте самих банков этой информации нет.
«Интеркоммерц банк» подтвердил, что ему пришлось блокировать карты: их было около 0,5% от общего количества эмитированных карт, сообщил старший вице-президент банка . По его словам, банк произвел профилактическую замену ранее выпущенных карт, потерь от мошеннических действий не было. Вероятно, компрометация произошла из-за невыполнения кем-либо из участников процесса на стороне эквайера стандартов безопасного хранения информации о номерах карт и данных клиентов, рассуждает Хренов.
Директор по мониторингу электронного бизнеса «Альфа-банка» подтвердил, что проблема с атакой на сайт РЖД действительно была и опубликованные в интернете данные скомпрометированных карт соответствовали действительности. Однако «Альфа-банку» не пришлось полностью блокировать и перевыпускать карты: было достаточно ограничить функционал этих карта речь идет о нескольких тысячах карт), запретив по ним операции в интернете без ввода одноразовых паролей, уточнил Голенищев.