Проблемы с подсчетами: «Сбербанк» не может определиться, сколько человек пострадало из-за утечки данных

Новость об утечке персональных данных держателей кредитных карт «Сбербанка» уже несколько дней висит в ТОПе новостных агрегаторов. Ашот Оганесян, основатель DeviceLock, называл ужасающую цифру в 60 млн банковских продуктов – так эксперт оценил размеры утечки. В самом «Сбербанке» проводилось внутреннее расследование, и руководитель финансовой организации Герман Греф сообщил, что размеры утечки сильно преувеличены. В интернет попала информация лишь о 200 кредитных картах.

Однако дело «Сбербанка» на этом не закончилось. 7 октября на одном из форумов теневого интернета появилась информация о продаже базы данных клиентов кредитной компании. В базе содержится информация о 2 тыс. граждан. В ней можно найти сведения о:

• месте жительства и работы физических лиц;

• сроках действия кредитных карт;

• номерах расчетного счета и самой пластиковой карты;

• паспортные данные владельца банковского продукта;

• Ф.И.О. граждан.

Выяснилось, что база уже была приобретена злоумышленниками, которые звонили клиентам из списка. Они пытались снять деньги с карт заемщиков, требуя сообщить коды CVV/CVC, кодовые слова и пин-коды.

Служба безопасности «Сбербанка» выявила того, кто «слил» информацию о держателях кредитных карт в интернет. Им оказался 28-летний администратор, имеющий доступ к хранилищу персональных данных заемщиков. В содеянном сотрудник финансовой организации уже признался.

«Сбербанк» теперь назвал более точные цифры утечки: в теневой интернет попали сведения 5 тыс. граждан. Цифру в 60 млн финансовая организация назвала нереальной, поскольку за всю историю работы компания не выпустила столько кредитных карт.

Герман Греф называет инцидент исчерпанным, но все же постоянно раскрываются новые обстоятельства дела. Потому не исключено, что даже цифра в 5 тыс. единиц данных еще не окончательная.