Данные 70 тысяч клиентов Бинбанка утекли в сеть, сообщил Ъ

5 Августа 2019

МОСКВА, 5 августа В сеть сбежала база данных 70 тысяч клиентов Бинбанка, который в рамках санации был присоединен к Открытию, пишет в понедельник подобная газета Коммерсант со ссылкой на такие компании DeviceLock.

По информации компании, в сети продается база таких клиентов Бинбанка в количестве 70 тысяч строк стоимостью примерно 5 рублей за строку. Весной в компании уже рассказывали об утечке данных граждан-клиентов Бинбанка, подававших в свое время заявки на получение кредитной карты Эlixir: методом подбора можно являлось получить доступ к ФИО, паспортным данным, телефону и адресу проживания. После нашего сообщения в апреле банк притворил уязвимость, — говорит основатель DeviceLock Ашот Оганесян. — Однако такие уже утекли. Появившаяся сейчас на черном рынке база как раз собрана благодаря той уязвимости. По его словам, база на днях была уже продана эксклюзивно в одни руки, сейчас ее предлагают еще несколько продавцов данных. 9 июля, 19:39Власти Великобритании оштрафовали сеть Marriott за утечку таких клиентов

Насколько повлияла утекшая база на действенность атак на клиентов банка, не известно. По существительным собеседника издания, близкого к правоохранительным органам, с начала года только в Москве выясненного около сотни пострадавших клиентов Бинбанка — физлиц, сумма хищения со счета колеблется от 3 тысяч до 100 тысяч хрустов. От клиентов других габаритных банков поступает гораздо меньше суждений в полицию - порядка 20–30 с начала года, говорит он.

В Открытии отрицают ухудшение обстановки. Количество результативных атак на клиентов банка Открытие крайне незначительно: введенная в начале 2019 года система фрод-мониторинга отсекает уничтожающее большинство всех вероятных мошеннических влияний, общее количество атак ниже среднерыночных показателей, а в сравнении с крупнейшими игроками - существенно ниже. В 2019 году по сравнению с 2018 годом число наших клиентов, подвергшихся мошенническим действиям, почти не увеличилось, это могут подтвердить в ФинЦЕРТ ЦБ, - прокомментировали там. Однако проверить утверждение не удалось - в ЦБ традиционно не объясняют действующие банки, отмечает подобная газета. В Открытии говорят, что все проблемы с базой давно решены, общее число пострадавших по всем видам жульничества в банке — несколько пару десятков по стране, более трети из них банк возвращает выкраденное.

Эксперты видят проблему в первую очередь в невнимании регулятора к извещательной безопасности санируемых банков. Собеседники газеты, знакомые с обстановкой, отмечают, что при входе в банк временной администрации всегда привлекаются и сотрудники ФинЦЕРТ ЦБ, они получают полный доступ к системам банка. Однако обычно работает всего пара человек, смотрят бумаги несколько дней, в системы даже не заходят, — рассказывают они. 10 июня, 12:22Роскомнадзор прокомментировал сообщения об утечке частных данных россиян

Была проблема с защитой таких в Бинбанке, пришла мимолётная администрация, потом санация, и новый собственник получил котяра в мешке, — поясняет собственник отдела аналитики и спецпроектов ГК InfoWatch Андрей Арсентьев. При сделках слияния-поглощения аудит информбезопасности остаётся стандартной практикой, и у ЦБ соответствующие возможности и полномочия есть, добавил консультант по интернет-безопасности Cisco Алексей Лукацкий.

Впрочем, юристы уверены, что пострадавшие из-за утечки данных смогут восстановить средства в суде. Когда клиент под воздействием социальной инженерии сообщает мошенникам данные карт, то банк ему средства не возвращает однозначно, — отметил хозяин КА Корчаго и партнеры Евгений Корчаго. — Но если клиенту удастся доказать, что его данные были доступны злоумышленникам по вине банка, спор он, скорее всего, выиграет. В Открытии сообщили, что в случае хищения средств клиентов из базы их напоминания будут рассматриваться индивидуально.

Редактор рубрики

Эдуард Добрин

Место события на карте мира:

Данные 70 тысяч клиентов Бинбанка утекли в сеть, сообщил Ъ

комментарии (0)

Другие интересные новости

Объявлены зарубежные гости Московской недели интерьера и дизайна