Сбербанк сообщил об утечке данных клиентов

Сбербанк проводит расследование о «возможной» утечке учётных записей по кредитным картам клиентов банка.

Ранее газета «Коммерсантъ» со ссылкой на эксперта в области защиты данных Ашота Оганесяна сообщила, что на чёрном рынке могли оказаться сведения о 60 миллионах данных кредитных карт, среди которых 18 миллионов — действующие. Роскомнадзор уже заблокировал форум, на котором продавец предлагал потенциальным покупателям пробный фрагмент «свежей базы крупного банка» с данными более 200 человек из разных городов, которые обслуживает Уральский территориальный банк Сбербанка. В таблице содержатся, в частности, ФИО клиентов, номера их карт и телефонов, подробная финансовая информация о кредитной карте и операциях.

Предположительно, утечка произошла в конце августа. Источник «Коммерсанта», близкий к Центробанку, заявил, что подобное могло произойти в результате подкупа сотрудников. Судя по текстовому файлу, документ был отправлен из банка. Другой источник из крупного банка сообщил, что утечка от кого-либо из партнёров маловероятна, о чём можно судить по объёму данных. Эксперты сходятся во мнении, что тот, кто «слил» данные, имел административный доступ.

«В настоящий момент производится служебное расследование и о его итогах будет сообщено дополнительно. Основная версия инцидента – умышленные преступные действия одного из сотрудников, так как внешнее проникновение в базу данных невозможно в силу её изолированности от внешней сети», – сообщили в Сбербанке.

При этом в кредитной организации подчеркнули: «Похищенная информация в любом случае никак не угрожает сохранности средств клиентов».

Банк России пока не прокомментировал ситуацию.

«Роскомнадзор направил в адрес Сбербанка России письмо с требованием предоставить информацию о причинах, повлекших распространение персональных данных клиентов ПАО "Сбербанк России"», — говорится в сообщении ведомства.

Они просят предоставить данные о лицах, которые допустили такое распространение, а также принятых мерах по устранению соответствующих последствий.

Как указывается, специалисты Роскомнадзора установили, что к настоящему времени «база не распространяется в открытом доступе».

«Продолжается работа по изучению обстоятельств случившегося с целью уточнения признаков и типа нарушений», — добавили в ведомстве.

По материалам сайта Сбербанка, РИА Новости, Ленты.ру, RT, «Ъ»