«Ъ»: данные более 60 миллионов клиентов Сбербанка оказались в открытом доступе Статьи редакции
В банке сообщили, что украденная информация не позволит злоумышленникам списать деньги с карт клиентов из-за отсутствия в ней кодов CVV. Там начали проверку.
Персональные данные 60 миллионов клиентов Сбербанка оказались в открытом доступе, их можно купить на специализированном форуме. Об этом рассказал «Коммерсантъ» со ссылкой на компанию DeviceLock, которая специализируется на защите от утечки персональных данных.
Продавец базы предлагает потенциальным покупателям тестовый фрагмент из 200 строк. Там содержатся детальные персональные данные, подробная финансовая информация о кредитной карте и операциях. В таблице присутствуют слова way4 или w4, которые могут относится к платформе Сбербанка Way4. Продавцы уверяют, что владеют данными о 60 миллионах карт, как действующих, так и закрытых, когда активных карт у Сбербанка сейчас около 18 миллионов.
База разбита на 11 блоков — число территориальных банков Сбербанка. Каждая строка продаётся за 5 рублей. Корреспонденты «Ъ» попросили продавца найти в базе свои данные, в ответ он предоставил информацию об их картах, ФИО, номера и номера договоров.
Источник журналистов, близкий к ЦБ, выразил уверенность, что этот инцидент — «выгрузка» базы. По словам других специалистов по информационной безопасности крупных банков, утечка могла произойти из Сбербанка.
DeviceLock рассказала, что проанализировала около 240 записей из предполагаемых 60 миллионов и «может подтвердить, что в них содержатся данные реальных людей, имеющих карточные счета в Сбербанке.
Это самая большая и подробная банковская база данных, которая когда-либо попадала к нам с чёрного рынка,— отмечает господин Оганесян.— Набор полей действительно поражает.
Сбербанк заявил в пресс-релизе, что ему известно о возможной утечке учетных записей по кредитным картам, которая затрагивает как минимум 200 клиентов банка. Основной версией инцидента назвали умышленные преступные действия одного из сотрудников. «Внешнее проникновение в базу данных невозможно в силу её изолированности от внешней сети», — пояснили в банке. В Сбербанке уверяют, что опубликованные данные не угрожают сохранности средств клиентов.
Комментарий недоступен
Охуенный банк, надежный как швейцарские часы блять. я уж молчу что в этом классном банке за каждый пук комиссия, даже за съем нала в их же банкомате в другом регионе и пополнение с карты другого банка.
Ругаться, конечно, можно, а вот пиздеть не стоит: нет комиссии за съем в другом регионе.
Антон, я вот не знаю, подобные ЧП происходят тока в России? Или тока в России тока у Сбербанка? На чужбине персданные защищены **абсолютно надёжно**? Верно? 🤔
Уже даже швейцарские банки выдают информацию по запросу, так что уже НЕТ надёжных банков которые бы не выдавали никому информацию.
Так что единственный выход хранить чемоданы денег дома!
Или в любой момент ваши счета могут заморозить!
Что содержут слитые данные:
ФИО
Паспорт
Номер карты
ОСБ
Филиал
Лимит кредита
Недоисп. лимит
Ссуда всего
Ссуда текущая
Ссуда к погашению
Превышение лимита
Просроченная ссуда
%% текущие бал.
%% льготные бал.
%% текущие внебал.
%% льготные внебал.
%% к пог. бал.
%% к пог. внебал.
%% просроч. бал.
%% просроч. внебал.
Инсайдер
Портфель
Адрес работы
Дата опердня
N договора WAY4
Место работы
Дата созд. дог-ра в WAY4
Дата активиз. д-ра
Дата закр. д-ра
Признак закр. д-ра
Остаток собств. ср-в
Комис. за обсл.
Расчетная неустойка
Срок действ. карты
Сост. карты по WAY4
Сост. дог-ра по WAY4
Номер счета карты
Дата обр. просроч. по осн. дол.
Дата обр. просроч. по проц.
Кат. кач-ва ссуды
Дата блокирования закрытой карты
Дата рождения держателя
Проц. ставка за кредит
Комиссии за обсл. к погашению
Дата предстоящего платежа
Сумма минимального платежа
Кредитная фабрика
Тип клиента для учета продаж
Код кол-ва просрочек (АС СД)
Почт.индекс (р)
Регион (р)
Район (р)
Город (р)
Насел.пункт (р)
Улица (р)
Дом (р)
Строение (р)
Корпус (р)
Офис (р)
Квартира (р)
Код продукта Way4
Канал продаж
Агент по прямым продажам
Уровень загрузки списка
W4 телефон
W4 телефон домашний
W4 телефон мобильный
СПООБК телефон по месту регистрации
СПООБК телефон по месту жительства
СПООБК телефон мобильный
СПООБК телефон по месту работы
Признак пользования кредитной линией
Дата нач. мониторинга задолж. для закр. счета
Реквизиты перечисления остатка при закр.
Признак инд.резервирования
Дата перевода на инд.рез.
Признак перевода в ГОС безнад.
Дата перевода в ГОС безнад.
Кто перевел на спец. резервирование
Атрибуты резевирования
Дата заявления на закрытие д-ра
by dataleak
Кленты Сбера, как вы там?
Значит слиты только кредитные карты, не дебетовые?
Можете ли Вы рассказать, какие неблагоприятные последствия **реально** угрожают нам, клиентам Сбербанка РФ? 🤔
—
Комментарий недоступен
Компрометация карты = автоматический перевыпуск по правилам МПС. Но не для бичебанка.
Тж будет покупать базу в журналистских целях?
Хорошо, что я нахуй посылаю их навязчивые предложения о биометрии. Еще это спалить не мешало.
Казалось бы причем тут биометрия??? 🤔
Мне кажется, она давно уже в открытом доступе. Уже несколько лет многих клиентов сбербанка прозванивают мошенники, которые знают номер телефона и данные владельца
Вчера жене звонили, удивило что назвали город пребывания на данный момент - спб, хотя карта не тут выпускалась. Видимио есть данные о последних операциях
«Возможная» утечка на 60млн строк
DeviceLock рассказали, "Ъ" уже "проверили". Некие источники ЦБ что-то там подтвердили. Все говорят об "утечке", "выгрузке", а по факту либо очередного сотрудника банка надоумили данным поторговать под видом "слитой базы", либо специально туда устроили человека. Берут-то всех подряд за 20 тыс руб.
Комментарий недоступен
Комментарий недоступен
Не все платежные гейты насколько знаю ещё требуют CVV
Комментарий недоступен
Купите кто-нибудь базу, чтобы можно было прочекать себя, лол
60 млн. строк x 5 рублей, ну давай купим
Комментарий недоступен
Убогий не банк, убогий тот кто слил, тот кто слил так же пешком пойдёт работать в любой другой банк и так же сольёт данные по чётче этих. Вопрос ещё к безопасности банка, но с ней ровно такая же ситуация как с тем кто слил.
Но зато Сбербанк будет запускать другие проекты не связанные с банком 🤷♀️ Вот что бывает когда пытаешься урвать везде понемногу
Это называется и рыбку съесть и нахуй сесть
Кстати
https://youtu.be/5-PF8ZoMkXY
Комментарий недоступен
Комментарий недоступен
Всего 18 миллионов активных карт? Мне казалось, что у Сбера должно быть во много раз больше 🤔 Или же тут имеются ввиду только кредитки?
Вроде только кредитки.
В этой базе содержится информация о дебетовых картах и совершённых вкладах? О том, сколько денег лежат на вкладе, какая з/п? То есть теперь любой человек сможет узнать, сколько денег у меня на счетах и вкладах??? А ещё и номера дебетовых карт???
Что плохого для Вас может произойти в результате? Как думаете? 🤔
—
Комментарий недоступен
Сбер: Что случилось нам все понятно, но мы вам ничего не расскажем.
Комментарий недоступен
Комментарий недоступен
А в суд имеет смысл подавать за слив моих данных или Греф мне по гланды за такое засунет?)
Mr. Robot?
а где купить можно?)
Сижу и думаю как успокоить бабулю, боится что пенсию украдут :(
Киньте ссыль на форум
Блин, ну как же так, а мне так нравится этот банк, даже у нас в РБ один из немногих нормальных :(и так подмочить репутацию.
А что за форум где эта база? Дайте ссылку или хотябы название форума
Уже много лет живу с таким чувством, что **сумка с доками, содержашими все мои персданные, стоит на улице у подъезда**. И что любой желающий может полазить в этой сумке.
Решил не скорбеть из-за этого обстоятельства. Только осознал, что **в современном мире privacy 🔏 стала сугубо иллюзорной** и что с этим разумно просто смириться. 🤷🏼♂️
—