Кто виноват в утечке данных клиентов Сбербанка?

10:05 09.10.2019
Кто виноват в утечке данных клиентов Сбербанка?

В начале октября стало известно о масштабной утечке данных кредитных карт Сбербанка – сообщалось, что злоумышленники похитили сведения о 60 млн. договоров. В Сбербанке подтвердили утечку информации по 200 картам и уже нашли виновного в случившемся – оказалось, что преступление совершил сотрудник финансового учреждения, имевший доступ к базе данных. Он уже сознался в содеянном, однако на этом история не закончилась.

Что известно об утечке?

Хищение конфиденциальных данных держателей кредитных карточек произошло в августе. В первых числах октября на специализированных «черных» форумах в продаже появились персональные сведения, включая:

  • реквизиты держателей карточек;
  • информацию о заключенном договоре;
  • данные по последним операциям;
  • сведения о самом пластике.
Основная версия утечки, ранее названная специалистами – действия сотрудника Сбербанка, предполагалось, что работник мог скопировать информацию или украсть жесткий диск.

Злоумышленники сообщали о наличии у них данных по 60 млн. договоров – действующих и закрытых. Сбербанк эту информацию не подтвердил, сообщив, что похищены сведения лишь 200 карт, правда, позднее в сети в свободном доступе появилась информация еще по 5 000 клиентов.

Кто украл данные клиентов Сбербанка?

Виновником хищения персональных сведений является сотрудник Сбербанка – его личность удалось установить по горячим следам. Злоумышленник в возрасте 28 лет занимал руководящую должность в одном из офисов банка, преступление планировал ради наживы.

В полиции сейчас занимаются расследованием дела – сотрудник банка уже дал показания и уточнил, что продавал информацию владельцам ресурсов в интернете. Сделки проводились с поэтапной отправкой сведений и получением оплаты траншами.


Читайте также: Будет ли рост цен на жилье?


Есть ли опасность хищения средств по картам?

В Сбербанке заверили, что угрозы для денежных средств клиентов нет – в базе не были сохранены пароли и CVV-коды, поэтому преступники не смогут проводить никаких операций. Также были приняты следующие меры защиты:

  • ресурс по продаже данных клиентов банка заблокирован;
  • Роскомнадзор проводит проверку – уже запрошены объяснения банка;
  • Сбербанк усиливает меры защиты информации.
«Мы пересмотрим свою политику с учетом произошедших событий и сделаем выводы, чтобы обезопасить клиентов», – заявил Герман Греф.

Также уточняется, что большинство похищенных договоров сейчас находятся в неактивном состоянии – реквизиты пластика устарели, поэтому никаких опасений в том, что деньги могут быть похищены, нет.

Фото: Blockchainstreet.info
Источник: Ru.myfin.by