В открытый доступ попали данные клиентов «Альфа-банка». Банк подтвердил утечку информации о 15 держателей кредиток Статьи редакции
Продавец сообщал, что база содержит данные 3,5 тысяч клиентов «Альфа-банка» и около 3 тысяч клиентов «АльфаСтрахования».
На специализированном форуме выставили на продажу базу данных клиентов «Альфа-банка». Продавец заявил, что в ней содержатся данные 3,5 тысяч держателей кредитных карт и около 3 тысяч клиентов «АльфаСтрахования». Об этом рассказал РБК.
Продавец бесплатно предоставил 23 договора. Там содержались имя, фамилия, отчество, номера телефонов, паспортные данные, адреса регистрации и другие сведения. Журналисты проверили эти документы: в 11 из 13 договоров по кредитным картам инициалы совпадали при попытке перевести деньги по номеру телефона, а данные клиентов «АльфаСтрахования» не подтвердились.
В «Альфа-банке» факт утечки подтвердили. «На данный момент достоверно известно о незаконном распространении персональных данных 15 клиентов», — сообщили там. Банк проводит внутреннее расследование и заверил, что «утечка не подвергает опасности средства на счетах клиентов, так как не содержит никаких данных, необходимых для доступа к счетам». «АльфаСтрахование» ввело дополнительные меры безопасности и тоже проводит внутреннее расследование.
Источник, близкий к Центральному банку предположил, что данные мог опубликовать сотрудник банка, причём из низового звена. «Скорее всего, он сидел на обработке этих договоров и решил слить их на чёрный рынок, чтобы заработать», — рассказал он.
после инфы про утечку из сбера-дня не проходит кто-нибудь звонит.
МТС каким то образом отсекает такие звонки через услугу анти-спам. Мне часто звонили типа из службы безопасности и прочим моментам подобным «одобрили кредит», теперь нет
Комментарий недоступен
Профит 1 рубль в день
У меня мтс
подключи услугу. Заебись стало жить. Только теперь отчеты из приходят
Она же платная, не?
1 рубль в день
А как жулики потом извлекают выгоду из данных? Кредиты оформляют?
Комментарий недоступен
Тогда мои данные давно скомпрометированы(
утечка не подвергает опасности средства на счетах клиентов, так как не содержит никаких данных, необходимых для доступа к счетам.
Там же кодовое слово в договоре, как это не подвергает?
Утечка данных никак не поможет мошенникам получить доступ к счетам клиентов. Данные для интернет-банка, мобильного приложения или реквизиты счетов/карт не известны третьим лицам
Комментарий недоступен
Что мешает мошеннику позвонить на вашу горячую линию и «восстановить» доступ к Альфа-Клику? Или для чего нужно это кодовое слово?
В договоре кодовое слово не прописывается, его может знать только клиент. Также в телефонном центре помимо кодового слова используются и дополнительные данные для идентификации клиента. Чтобы добавить новый номер для приложения или Альфа-клика недостаточно просто позвонить в телефонный центр.
Согласно п. 7.1, 7.2 Договора изменение настроек доступа в интернет банк, а так же подтверждение смены сим-карты и номера телефона, разблокировка доступа в интернет банк производится в порядке пункта 5 Договора, а так же в отделениях банка. Согласно пункта 5 договора, посредством Телефонного центра «Альфа-Консультант» Клиент может получать справочную информацию о банковских услугах, предоставляемых Банком в рамках комплексного банковского обслуживания, проводить операции, а также отключать/подключать услуги, предусмотренные Договором в соответствии с Приложением № 8 к Договору.
Для совершения указанных операций в Телефонном центре «Альфа-Консультант» Клиенту необходимо пройти Идентификацию и Аутентификацию в соответствии с пп. 4.1.3 и 4.2.3 Договора.
В соответствии с п. 4.2.2.1 Банк осуществляет аутентификацию клиента при его обращении в телефонный центр «Альфа-Консультант» по кодовому слову, указанному клиентом в анкете клиента или анкете-заявлении, зарегистрированной в базе данных Банка и используемому для аутентификации клиента в телефонном центре «Альфа-Консультант».
Согласно п. 4.1.4 указанного Договора идентификация клиента в телефонном центре «Альфа-Консультант» может осуществляться одним или несколькими из указанных способов в соответствии с Приложением №8 к Договору.
Как следует из Приложения №8 к Договору о комплексном банковском обслуживании физических лиц в АО «АЛЬФА-БАНК» идентификация и аутентификация клиента в телефонном центре «Альфа-Консультант» в зависимости от вида операции, которую осуществляет Клиент в телефонном центре осуществляется при наличии технической возможности, в автоматическом режиме или в автоматическом режиме и через оператора центра. Идентификация и аутентификация клиента в телефонном центре осуществляются в соответствии с таблицей №1 и считаются надлежащими, если соблюдены все параметры, отмеченные знаком «+» по соответствующей операции. При этом «Х» отмечены операции, проведение которых при помощи данных услуг не возможно.
Для услуг «Альфа-Мобайл» и «Альфа-Клик» для изменения номера телефона сотовой связи, а также получения временного пароля идентификация и аутентификация клиента при помощи автоматической авторизации при звонке с номера телефона клиента технически не возможна. При этом, идентификация и аутентификация клиента при отсутствии технической возможности пройти автоматическую авторизацию, происходит: по фамилии имени отчеству клиента; по дате рождения; по кодовому слову.
При таких обстоятельствах, вывод суда первой инстанции о надлежащем исполнении банком своих обязанностей, вытекающих из соглашения об открытии банковского счета является неверным, поскольку банком ненадлежащим образом выполнена аутентификация и идентификация звонившего лица, в связи с чем, постороннее лицо получило доступ к счету истца и возможность распоряжения денежными средствами на данном счете.
АПЕЛЛЯЦИОННОЕ ОПРЕДЕЛЕНИЕ Мосгорсуд от 20 июля 2018 г. по делу N 33-22294
Ложь. У меня в договоре прописано кодовое слово. И все остальные данные для идентификации клиента, включая паспорт, прописку, место работы, ID клиента, номера телефонов, емейл
Кодовое слово прописывается в анкете клиента или анкете-заявлении. Кроме владельца кодовое слово не знает никто. Только по кодовому слову невозможно добавить новый номер в нашу систему через телефонный центр. Это можно сделать только при личном визите в офис или в банкомате по карте.
Утечка данных не содержит информации, которая может дать доступ к счетам
Вчера при мне какой-то мутный тип в банкомате сбера снимал деньги с кредитных карт, владельцами которых были разные люди, после чего все снятые деньги закинул на другую карту на дебитовый счёт. Я минут 15 ждал, что бы воспользоваться банкоматом...
Сегодня был взлом странички знакомой, отгадайте реквизиты какого банка были в сообщении, что самое интересное-это её настоящие данные))). Мне интересно, когда народ начнёт по суду наказывать вот такие утечки?
Напишите нам на почту [email protected] подробности истории и реквизиты, которые скинули в сообщении. Мы проверим и разберемся.
Комментарий недоступен
Мы уже проводим внутреннее расследование по вопросу утечки.
Комментарий недоступен
Неделю назад звонили некие ребята, представившись сотрудниками Альфа Банка и назвали ФИО, предложили кредит точно на тех условиях, что есть у меня в Альфе. Номер левый - подтвердили в поддержке.
Вот те и на.
Скажите, с какого номера был звонок, что ещё говорили на звонке?
да я уже писал в Вашу поддержку по поводу номера
Никаких своих личных данных я не назвал.
"15 держателей" или "о 15 держателях"