Эксперты нашли объявление о продаже базы с данными 60 млн кредитных карт «Сбербанка»

Автор: Андрей Карпов

Эксперты из DeviceLock обнаружили на чёрном рынке объявление о продаже «свежей базы крупного банка». Продавец утверждает, что в ней хранятся данные о 60 млн кредитных карт «Сбербанка», и активных, и закрытых. По данным «Коммерсанта», у банка сейчас около 18 млн активных кредитных карт.

Журналисты из «Коммерсанта» получили «пробник» — фрагмент базы из 200 записей. Фрагмент содержал информацию о клиентах Уральского территориального банка «Сбербанка». Там указаны детальные персональные данные, номер телефона клиента, информация о кредитной карте и её операциях. По словам продавца, общая база разбита на 11 частей — именно столько у банка территориальных подразделений.

Специалисты DeviceLock исследовали 240 записей из продаваемой базы и утверждают, что они содержат «данные реальных людей, имеющих карточные счета в Сбербанке».

«Сбербанк» говорит, что расследует сообщение об утечке данных «как минимум 200 клиентов банка». По словам компании, основная версия их происхождения — «умышленные преступные действия одного из сотрудников». Внешний доступ к системам банка исключён, поскольку те изолированы от Сети. Специалисты «Сбербанка» уверяют, что даже если сообщение об утечке подтвердится, средства клиентов в безопасности. Операции без предъявления карты верифицируются через код в SMS.