КРАСНЫЙ ЖЕЛТЫЙ ЗЕЛЕНЫЙ СИНИЙ
 Архив | Страны | Персоны | Каталог | Новости | Дискуссии | Анекдоты | Контакты | PDARSS  
 | ЦентрАзия | Афганистан | Казахстан | Кыргызстан | Таджикистан | Туркменистан | Узбекистан |
ЦентрАзия
  Новости и события
| 
Среда, 09.10.2019
20:50  Курды нанесли ответный арт-удар по Турции и подожгли нефтяные месторождения
20:41  Начальник отдела по борьбе с оргпреступностью ГУВД Бишкека Амангулов ранил из пистолета прохожего
18:45  Шиитские имамы в Ираке занимаются секс-трафиком, - Навал аль-Магхафи
18:41  В Афгане ликвидирован курбаши "Аль-Каиды" пакистанец Асим Умар
18:27  Эрдоган: Операция "Источник мира" в Сирии началась
17:04  Могила Чингисхана. Где она? (забайкальские следы)
17:01  New York Times: Росcпецназ ГРУ (в.ч. 29155) уже 10 лет дестабилизирует ситуацию в Европе

16:58  Греф (РосСбербанк) оказался дырявым корытом. Данные утекли с карт
16:55  Опасно лезть в пасть дракона (Об угрозах китайской экспансии в Туркестане), - А.Маннапов
16:54  КазНацУниверситет им. аль-Фараби начал двудипломную подготовку историков с итальянским Университетом La Sapienza
16:48  "История... В Казахстане науки такой уже нет (самопиар)", - Олжас Сулейменов
16:47  Что перевесит – перспектива импичмента Трампу или расследование против Байдена? - Дм. Седов
16:45  Англо-американский бизнес с нацистами. Ч. 1, - В.Катасонов
16:37  "Свидетели Иеговы" получили поддержку чиновников Кыргызстана, - Р.Шайхудинов
16:34  Краткий курд: зачем США вывели войска из приграничных районов Сирии, - А.Онтиков
16:32  Как убивали Украину, - Олег Царев
16:31  Dead of night: screenlife-сериал от Бекмамбетова про зомби и вечный онлайн
15:34  США предали курдов. Победила Россия, - Le Figaro
15:08  Турецкие войска вошли в Сирию, курды объявили мобилизацию
14:31  Чубайс куражится и кривляется. Когда за ним придут? - А.Серафимова
14:23  Иракские курды-барзанисты просят Россию о помощи
14:15  Олигарх Кулибаев (старший зять Елбасы) отдал пост главы КазФедерации бокса буржуину Ракишеву
13:40  Хохма-взнос. Казах-комик Нурлан Сабуров обвинил "папу" КВН А.Маслякова в поборах
13:00  Стишки Шуры были включены в Каз-учебник "Самопознания", разработанный женой и дочкой Елбасы
11:31  Инцелы. Молодые мужчины, у которых нет секса, - это будущие террористы, - Паскаль Энгман
11:09  Если национализировать Кумтор, все в Киргизии развалится через год, - О.Дуйшеев
10:53  Саида Рустамова послали послом Узбекистана в Англию
10:46  Россия упрощает порядок получения гражданства для высококвалифицированных специалистов, - "РО"
10:18  В Казахстане новый глава КУИС МВД - Тенизжан Джанибеков
09:41  Афганская ЦИК не может подсчитать голоса и откладывает оглашение итогов ПрезВыборов
05:51  Турки или курды? Трампа обвинили в предательстве союзников, - "НГ"
05:38  В России ограничили прием мигрантов на работу
05:36  Турция выдвинула сирийским курдам ультиматум
05:21  На выборах в парламент Косова победили ультра-правые-албано-нацики движения "Самоопределение" Альбина Курти
01:05  Йеменский капкан для нефтяного рынка, - А.Носков
00:55  Китай прокладывает путь в Персидский залив, - В.Скосырев
00:52  Китай отказался расследовать дело Байдена по просьбе Трампа
00:48  Правящий класс в США деградирует. Американское Политбюро идет по пути КПСС, - А.Халдей
00:42  Израиль ждет атак иранских беспилотников, - И.Субботин
00:37  Почему непобедимый Тамерлан повернул вспять от русских границ в 1395 году
00:35  Трамп сдал курдов Эрдогану… и пригрозил уничтожить турк-экономику, - Э.Чесноков
00:20  Bloomberg: Эрдоган загнал Трампа в сирийский угол
Вторник, 08.10.2019
19:10  Остановит ли Трамп Эрдогана в Сирии, - С.Тарасов
18:56  Гонконгская биржа отказалась от покупки Лондонской за 39 миллиардов долларов
18:45  США ввели санкции против 28 китайских организаций из-за преследования мусульман
17:54  В Азербайджане новый премьер-министр - 63-летний экономист Али Асадов
16:03  Русская культура как "мягкая сила" против США, - Грэм Боули
16:01  Выбор за арабами: Россия, США, Иран и Израиль предлагают свои подходы к урегулированию в Персидском заливе
15:56  Таласский беспредел. Киргизия возбуждена очередным похищением "невесты" (видео)
15:54  Анатомия перемен. Удастся ли сгладить протестный подъем в Казахстане
15:51  Постою на краю: когда глобальная экономика рухнет вниз, - Дм.Мигунов
Архив
  © CentrAsiaВверх  
    ЦентрАзия   | 
Греф (РосСбербанк) оказался дырявым корытом. Данные утекли с карт
16:58 09.10.2019

Утечка данных клиентов Сбербанка. Что известно на данный момент

Сотрудник Сбербанка продал в даркнете данные 5 тысяч клиентов, а не 200, следует из заявления кредитной организации. СМИ ранее сообщали, что скандал с утечкой данных карт может затронуть миллионы человек.

Что говорят в Сбербанке

В ходе внутреннего расследования в Сбербанке выяснилось, что сотрудник, похитивший данные карт, "продал несколькими траншами одной из преступных групп в теневом интернете [даркнете] в совокупности 5 тысяч учетных записей кредитных карт Уральского банка Сбербанка, значительное количество из которых являются устаревшими и неактивными", сообщили вечером в понедельник в кредитной организации.

Сбербанк сообщил о возможной утечке данных с кредитных карт
Роскомнадзор разбирается с утечкой данных 900 тысяч клиентов банков
"Пробить по-быстрому": кто и как сливает личные данные россиян

Угрозы для средств клиентов нет, настаивают в банке.

Как пишут "Ведомости", утром в понедельник в интернет попала новая порция конфиденциальной информации - как минимум о 2 тысячах держателей карт крупнейшего банка России.

На одном из форумов в даркнете была выложена таблица на 1999 строк, в которой содержатся ФИО, паспортные данные, номер карты и счета, лимит по карте, срок действия, место работы и жительства и другие данные. Однако CVV/СVC-кодов, кодовых слов и пин-кодов карт в таблице не было, отмечало издание.

Что говорили раньше

В прошлый четверг Сбербанк сообщил о возможной утечке данных кредитных карт, которая затрагивает как минимум 200 клиентов банка. Речь шла об утечке данных только по кредитным картам, ни одной мошеннической операции по картам зафиксировано не было, карты были перевыпущены, говорилось в сообщении банка.

Позже глава Сбербанка Герман Греф сообщил, что сотрудник, ответственный за утечку данных карт, установлен. По его словам, он объяснил свои действия личными причинами.

"Никакой утечки данных, кроме 200 владельцев карт, которые опять-таки не были опубликованы в открытом доступе - они находятся у нас, и еще в трех источниках, которые мы контролируем. Но все эти карты были перевыпущены, владельцам волноваться нечего", - говорил Греф каналу "Россия 1". По его словам, сотруднику грозит уголовная ответственность.

Греф принес клиентам извинения за произошедшее, а информацию об утечке данных 60 млн клиентов назвал "информационным шумом".

Что сообщали СМИ

На прошлой неделе газета "Коммерсант" сообщила, что на специализированном форуме, заблокированном Роскомнадзором, появилось объявление о продаже "свежей базы крупного банка".

Продавец утверждал, что он реализует данные о более 60 млн кредитных карт. Сбербанк в четверг заявлял, что проверяет информацию о возможной утечке данных 60 млн клиентов, но считает ее некорректной, так как банком всего было выпущено 40 млн кредитных карт, а активных из них сейчас только 18 млн.

Потенциальным покупателям базы предлагался для ознакомления пробный фрагмент из 200 строк. Журналисты "Коммерсанта", проверяя данные, смогли получить информацию о собственных картах.

Источники издания сходились во мнении, что утечка произошла изнутри Сбербанка, а не в результате подкупа или хакерской атаки. Заявление Сбербанка укрепило эту версию.

После новой утечки в понедельник, в которой фигурировали 2 тысячи держателей карт Сбербанка, корреспонденты "Ведомостей" обзвонили нескольких указанных в таблице людей, и те подтвердили, что являются клиентами банка и держателями указанных в таблице кредитных карт. Некоторым из них уже звонили мошенники и пытались выманить CVV/CVC-код, который, как и пин-коды или кодовые слова, по банковской технике безопасности никогда и никому нельзя сообщать по телефону, пишет издание.

Что говорят эксперты

Судя по тому, что теперь Сбербанк признает утечку данных 5 тысяч карт, а не 200, расследование инцидента могло быть проведено некачественно и банк не знает, сколько утекло в действительности данных, либо его результаты умышленно умалчиваются, заявил "Ведомостям" руководитель отдела аналитики Searchinform Алексей Парфентьев.

"Это абсолютно нормальная практика - при продажах баз данных для демонстрации скидывать в доступ небольшой кусочек выгрузки. Проблема в том, что Сбербанк очень скоропостижно решил сделать выводы по кусочку с данными о 200 клиентах, который был опубликован, пусть и в теневом интернете", - считает эксперт.

Бизнес-консультант по безопасности Cisco Алексей Лукацкий не столь категоричен в отношении крупнейшего российского банка.

Возможно, это информационная атака на Сбербанк, в новой "базе данных" лишь компиляции того, что уже было ранее опубликовано, допускает Лукацкий. О массовой утечке можно было бы говорить, если бы речь шла о данных миллионов клиентов, считает он. Сбербанк же отрицает вероятность такого сценария.

Не только Сбербанк

На прошлой неделе СМИ сообщили о появлении на форумах даркнета базы данных 8 млн клиентов "Вымпелкома" (оператор связи "Билайн"). В компании тогда заявили, что проверили проверку, которая показала, что в нелегально распространенном архиве действительно есть часть абонентской базы, однако "значительная часть информации носит устаревший характер и неактуальна".

Утечка, в результате которой данные появились в интернете, была зафиксирована еще в 2017 году, и тогда были приняты меры по привлечению виновных к ответственности, заверили в компании.

В июне СМИ сообщали о том, что в открытом доступе оказались персональные данные около 900 тысяч клиентов "ОТП Банка", Альфа-банка и "ХКФ банка". Ситуацию начал анализировать Роскомнадзор.

Источник - BBC
Постоянный адрес статьи - https://centrasia.org/newsA.php?st=1570629480


Новости Казахстана
- Рабочий график главы государства
- Сенаторы утвердили повестку заседания Палаты
- Мажилис рассмотрит законопроект о противодействии торговле людьми
- Правительство приступило к реализации масштабных инфраструктурных инициатив Главы государства
- Банковские войны
- Олжас Бектенов обсудил с исполнительным вице-президентом "Шелл плс" Питером Костелло перспективы наращивания казсодержания
- Госсоветник провел совещание по вопросам реализации инициатив Главы государства, озвученных на III заседании Национального курултая
- Олжас Бектенов обсудил с главой ЕАБР Николаем Подгузовым вопросы совместной реализации инфраструктурных проектов
- Депутаты Мажилиса ознакомились с планом работы Минздрава
- Россияне сплотились вокруг президента: политолог из Казахстана о выборах
 Перейти на версию с фреймами
  © CentrAsiaВверх