Данните на 60 млн. банкови клиенти в Русия - на черния пазар

Изтекли данни за 60 милиона издадени в Русия кредитни карти се озоваха в открит достъп, пише в. "Комерсант". Изданието се позовава на Ашот Оганесян, основател на компанията за кибернетична сигурност "ДивайсЛок".

По данни на вестника, цитиран от ТАСС, изтичането вероятно засяга интересите на клиенти на руската "Сбербанк", чиито подробни лични и финансови данни са били качени през август в интернет - на специален форум, блокиран от федералната служба Роскомнадзор.

Оганесян заявява, че е проверил 240 записа от базата и "може да потвърди, че те съдържат данни за реални хора с картови сметки в "Сбербанк".

Продавачи на крадените данни уточняват според вестника, че това са сведения за 60 милиона карти - както валидни, така и закрити. В момента банката има около 18 милиона активни карти, посочва "Комерсант", цитиран от БТА. Според експерти на изданието това е най-мащабното изтичане на данни в руския банков сектор досега.

Самата "Сбербанк" съобщила за "Комерсант", че злосторниците не могат да използват крадената информация, за да точат пари от карти на клиенти, защото в нея липсват необходимите кодове, а всяка транзакция без показване на картата трябва да бъде потвърдена с есемес парола.

По повод публикациите в руските медии за изтичане на информация за кредитни карти на Сбербанк от банката потвърждават в съобщение във Facebook, че наистина в интернет са изтекли технически данни за кредитни карти. За момента е потвърдено изтичане на данни от кредитни карти на 200 клиенти. Информацията за възможен по-голям мащаб на изтичане на данни се проверява от службата за сигурност и за момента не се потвърждава, се казва в съобщението на банката във Facebook.

Средствата по кредитните карти на всички клиенти на банката, включително и тези, чиито данни са оказали в интернет, са в безопасност, заявява банката. Изтеклата информация не позволява на престъпници да откраднат каквото и да е: там няма CVV кодове, пароли и кодове. От банката посочват още, че се провежда вътрешно разследване. Основната версия са престъпни действия на един от малцината сътрудници с права на администратор.