Сбербанк нашёл виновного в утечке данных клиентов — им оказался один из сотрудников компании Статьи редакции
В банке подчеркнули, что утечка коснулась только 200 клиентов. Ранее СМИ сообщали об объявлении о продаже данных 60 миллионов кредитных карт.
Сбербанк закончил внутреннее расследование утечки персональных данных 200 клиентов и нашёл виновного. Им оказался руководитель сектора в одном из бизнес-подразделений банка , у которого был доступ к базам данных.
По словам пресс-службы Сбербанка, 28-летний сотрудник признался, что «попытался осуществить хищение клиентской информации в корыстных целях». Теперь им занимаются правоохранительные органы.
В компании подчеркнули, что дальнейшей угрозы утечки данных, помимо информации о кредитных картах 200 клиентов, нет, и угроз для сохранности средств клиентов не было. Ранее «Коммерсантъ» со ссылкой на компанию DeviceLock рассказал об объявлении о продаже данных 60 миллионов клиентов Сбербанка. В тестовом фрагменте было 200 строк — банк подтвердил только эту утечку.
Один ньюанс, журналисты запрашивали свои данные у этих хакеров и получали их, хотя не входили в изначально опубликованные 200 карт.
Тоже думаешь, что Сбер пиздит?
Не, что ты, там же доступ к таким данным вообще только у том менеджеров
Комментарий недоступен
1. Журналисты не запрашивали никаких данных.
2. DeviceLock рассказала, что проанализировала около 240 записей из предполагаемых 60 миллионов и «может подтвердить, что в них содержатся данные реальных людей, имеющих карточные счета в Сбербанке.
3. Проанализировали как раз таки эти самые 200-300 строк, из которых можно делать вывод только о совпадении 200-300 строк, но никак не о фантастических 60 млн! Чеуж мелочиться, можно было и озвучить в 100 миллиардов данных, все равно бы схавали)
4. Из всей этой инфы можно сделать только один вывод - была слита база только в 200-300 строк, их же анализировали, их же и подтвердили и в Сбере, и в DeviceLock.
5. Ну и как то слабо предсставляется, что можно единоразово слить все данные всех клиентов одно банка по всей стране - такая инфа не хранится централизовано в одном месте как минимум.
6. Цифра в 60 млн - явно взята с потолка и не от большого ума самого сливщика, дабы набить себе ценник.
«Коммерсантъ» запрашивал, ну как минимум, они так писали
Комментарий недоступен
Надо было им предоставить тестовый образец из 60 миллионов записей
Комментарий недоступен
Комментарий недоступен
Другое дело, что резидент ЕС не настолько дурак, чтоб брать кредит в РФ.
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Очень сомневаюсь что на пк с доступом нет инета
Комментарий недоступен
Комментарий недоступен
Тоже работаю, помимо клиентской инфы есть ещё много всего, что попадает под банковскую тайну и что крутится у меня на пк - с доступом к инету и все такое
Комментарий недоступен
Ну знаешь, NDA, все дела. Возможно мы просто говорим про разные вещи - как ты представляешь работу тех же аналитиков без интернета? Базы, которыми они пользуются под банк. тайну точно попадают. Тот же риск менеджмент тоже должен быть весь без интернета?
Комментарий недоступен
Ну представь себя работающим каждый день без интернета вообще - на такое сложно согласиться. Да и впринципе тогда весь банк можно отрубать от инета, кроме коллцентра разве что - инфа о готовящихся проектах или о том, как работает да тот же кредитный скоринг сливается легко и без инета. Я думаю с тех. стороны от такого невозможно обезопаситься, а вот нанять человека, который не будет пиздить данные - можно
Комментарий недоступен
Ну знаешь, белый лист очень сложно организовать - проще уже инет отрубить чем так. Ну и повторюсь - есть куча всякой инфы, которую можно слить и без инета вообще - так что отсутствие инета вообще никак не ограничивает сливы
Комментарий недоступен
Ну ладно, я думаю нам не суждено друг друга переубедить насчёт инета. А как составлял белый лист? Просто только по рабочей нужде чекаю вещи начиная от стак оверфлоу заканчивая всякими paperswithcode - не представляю как можно сформировать общий такой перечень для, допустим, банка?
Комментарий недоступен
Окей, тогда какие категории блокировать? Я думал мы говорим в целом за сливы критичнее чем "<сотрудник нейм> - пидарас" и необязательно клиентские
Довелось мне поработать в Одной аутсорс компании специализирующейся на разработке и тестировании ПО для гос структур и банков. Так вот, одним из клиентов был банк и доступ был к данным вплоть до имен, номеров, адресов и прочего в открытом доступе, мы даже себя искали по базам, ибо у всех были втб карточки (требование компании).
Ты сильно переоцениваешь защиту данных в РФ.
Комментарий недоступен
Конкретно про сбер ничего не скажу. Я в общем про систему безопасности данных в РФ, у нас все много осталось совкового в плане документооборота. Поэтому даже в компаниях старающихся придерживаться последних тенденций в плане защиты персональных данных, случаются утечки из-за человеческого фактора.
Комментарий недоступен
Может он их по памяти дома переписывал
Комментарий недоступен
Комментарий недоступен
Смотрите пункт 5.1.3 вот здесь: https://www.sberbank.ru/ru/pol_pd
Воспринявшие к действию да наслаждайтес.