СМИ обнаружили новую утечку данных клиентов Сбербанка

На анонимных форумах начали вновь торговать персональными данными клиентов Сбербанка. По данным «Известий», речь идет о как минимум 20 тыс. записей В даркнете появились две базы данных, в которых содержится информация о 20 тыс. и 100 тыс. клиентов Сбербанка соответственно, сообщают «Известия». Предварительная проверка показала, что по меньшей мере одна из них подлинная. Первая база данных была опубликована 12 февраля. Как указывает издание, продавец в описании заявил, что него есть 20 тыс. записей о клиентах Сбербанка стоимостью по 35 руб. каждая. Все они живут в Уральском и Приволжском федеральном округе, следовало из описания. В распоряжении «Известий» оказался тестовый фрагмент базы из 10 записей. Каждая содержит название банковского подразделения, полные ФИО, номер счета, паспортные данные, даты рождения и телефоны граждан. Еще одна база на теневом форуме содержала данные о 100 тыс. клиентов. Проверить ее подлинность не удалось, так как владелец отказался предоставит тестовый фрагмент, пишут «Известия». РБК обратился за комментарием в Сбербанк. Эксперт «Лаборатории Касперского» Сергей Голованов пояснил, что информация, которая содержится в базах, не позволяет напрямую списывать средства со счетов или оплачивать покупки. Однако эти данные могут использовать мошенники, использующие социальную инженерию и телефонное мошенничество. К примеру, они могут предложить сверить паспортные данные и в процессе спросить CVC-код и одноразовый пароль. Заместитель генерального директора компании по кибербезопасности Zecurion Александр Ковалев заявил, что обычно такие базы данных выставляются на продажу самими сотрудниками кредитных организаций.