Развитие сюжета:
Центробанк впервые сообщил об объеме черного рынка по покупке и продаже баз персональных данных граждан.
Так, в первой воловине текущего года специалисты Банка России обнаружили 13 тыс. таких объявлений. Как выяснилось, вопреки расхожему мнению, только 1,5 тыс. баз, то есть 12%, попали на черный рынок от кредитно-финансовых организаций.
При этом источниками утечек часто бывают операторы обработки персональных данных. Всего существует три основных канала утечек данных банковских клиентов. Это сайты интернет-магазинов, если в ресурс встроен вредоносный код, торговые площадки в интернете и покупка данных с помощью телеграм-ботов, сообщает телеканал "360".
Тем временем, руководство Сбербанка продолжает расследование утечки данных своих клиентов.
Выявлены новые факты по этому делу. Как говорят в финансовом учреждении, сотрудник, причастный к утечке, в конце сентября продал в даркнете одной из преступных групп в общей сложности 5 тыс. учетных записей кредитных карт уральского отделения Сбербанка.
Известно, что продажа этих данных проходила в несколько траншей. Большинство проданных им карт были устаревшими и неактивными. Банк перевыпустил карты. Как уверяют в Сбербанке, теперь угрозы для средств клиентов нет.
Как сообщалось ранее, сотрудник 1991 года рождения являлся руководителем сектора в одном из бизнес-подразделений банка, который имел доступ к базам данных в силу выполнения служебных обязанностей. Похитить клиентскую информацию он пытался в корыстных целях. Сообщается, что он уже дал признательные показания.
Председатель правления Сбербанка Герман Греф принес извинения от имени организации пострадавшим клиентам и заявил, что сделаны серьезные выводы.
Напомним, специалисты по кибербезопасности компании Group-IB сообщили, что сейчас известно уже о пяти различных форумах, на которых 28 сентября появились объявления о продаже огромной банковской базы. Вероятно, речь может идти о базе данных банковских карт Сбербанка. Ранее СМИ сообщили, что, возможно, мошенники получили доступ к данным о 60 млн карт (вероятно, действующих и закрытых) Сбербанка.
Ранее Роскомнадзор потребовал от Сбербанка объяснить причины, по которым произошла утечка, а также отчитаться о мерах, предпринятых для ликвидации последствий утечки.