Сбербанк изменит систему защиты от внутренних проникновений в систему после произошедшей крупной утечки данных, передает слова главы Сбербанка Германа Грефа «Интерфакс». Греф считает, что у организации сильная защита снаружи, но остается уязвимость изнутри, когда сотрудники знают все слабые места компании и могут ими воспользоваться.

2 октября 2019 года Сбербанку стало известно об утечке учетных записей по банковским картам. 4 октября служба безопасности Сбербанка при взаимодействии с правоохранительными органами выявила сотрудника банка, который попытался похитить клиентскую информацию в корыстных целях. Им оказался руководитель сектора в одном из бизнес-подразделений банка, который имел доступ к базам данных в силу выполнения служебных обязанностей. 7 октября Сбербанк признал утечку уже пяти тысяч учетных записей.

Глава Банка России Эльвира Набиуллина предложила ужесточить наказание за киберпреступления. Она отметила рост киберугроз и назвала его оборотной стороной развития финансовых технологий.

7 октября Сбербанк опубликовал сообщение «о дополнительных фактах, выявленных в ходе расследования по обнаружению канала утечки данных учетных записей по кредитным картам клиентов», пишет «Коммерсантъ». Банк признал утечку уже пяти тысяч учетных записей. До сих пор банк официально признавал утечку данных только 200 клиентов.

2 октября 2019 года Сбербанку стало известно о возможной утечке учетных записей по кредитным картам, которая затрагивает как минимум 200 клиентов банка. 4 октября служба безопасности Сбербанка при взаимодействии с правоохранительными органами выявила сотрудника банка организации, который попытался похитить клиентскую информацию в корыстных целях. Им оказался руководитель сектора в одном из бизнес-подразделений банка, который имел доступ к базам данных в силу выполнения служебных обязанностей.

В то же время продавец данных продолжает выходить на связь через теневой форум. Последний раз он посетил ресурс днем 7 октября.

7 октября ПАО «ВымпелКом» сообщил о принятых мерах в связи с утечкой данных клиентов Интернета широкополосного доступа. В результате внутренних проверок было установлено, что часть информации в распространенном архиве действительно содержит данные абонентской базы клиентов фиксированного интернета, однако значительная часть информации носит устаревший характер и неактуальна.

4 октября в сети Интернет на одном из анонимных ресурсов появилась информация об утечке 8 млн данных абонентов проводного Интернета «Билайн». Компания обратилась во все файлообменные ресурсы, на которых была размешена информация о клиентах. Многие из них сразу же согласились удалить ее.

В компании также отмечают, что база клиентов ШПД «Билайн» на конец 2 квартала 2019 года составляет 2,5 млн абонентов, а не 8 млн, как заявляют злоумышленники.

4 октября служба безопасности Сбербанка при взаимодействии с правоохранительными органами выявила сотрудника банка, который попытался похитить клиентскую информацию в корыстных целях. Им оказался руководитель сектора в одном из бизнес-подразделений банка, который имел доступ к базам данных в силу выполнения служебных обязанностей.

2 октября 2019 года Сбербанку стало известно о возможной утечке учетных записей по банковским картам, которая затрагивает как минимум 200 клиентов банка. «Коммерсантъ» писал об утечке информации о 60 млн карт. Эксперты считают данные подлинными и называют утечку самой крупной в российском банковском секторе.

Сотрудник дал признательные показания, сейчас с ним работают представители правоохранительных органов. Угроза утечки клиентских данных отсутствует, заверяют в банке.

В открытом доступе оказались 419 млн записей о пользователях Facebook из разных странах, пишет РБК со ссылкой на TechCrunch. Каждая запись содержала уникальный идентификатор пользователя и номер телефона из учетной записи. Сервер с информацией не был защищен паролем, и любой желающий мог получить доступ к базе данных. Злоумышленники собрали данные до того, как в 2018 году в Facebook отключили поиск в соцсети по номеру телефона.

Ранее персональные данные пользователей Facebook попали в облачное хранилище Amazon. В открытом доступе на мексиканской цифровой платформе Cultura Colectiva оказались 540 млн записей пользователей соцсети с комментариями, лайками и названиями учетных записей. Данные еще 22 тысяч пользователей соцсети - имена, пароли, адреса электронной почты – стали доступны в уже не существующем приложении At the Pool.

После обращения TechCrunch к владельцам сервера, на котором была размещена информация, базу данных удалили из свободного доступа.

27 августа компания DeviceLock, специализирующаяся на предотвращении утечек данных с корпоративных компьютеров, заявила, что неизвестные выложили в свободный доступ персональные данные 703 тыс. работников РЖД, пишет РБК. В открытом доступе оказалась информация о 96% сотрудников. Эксперты предполагают, что даже блокировка сайта уже не поможет предотвратить дальнейшее распространение оказавшихся в открытом доступе сведений.

В Ассоциации участников рынков данных рассказали, что утечки персональных данных происходят по трем основным сценариям. Первый — это утечки непосредственно из баз данных компании при взломе хакерами. Второй – потеря данных по вине инсайдеров. Третий – утечки из-за несовершенства защитных систем.

4 августа стало известно, что в Сеть попала база данных 70 тыс. клиентов Бинбанка. DeviceLock, тогда рассказала о продаваемой в Интернете базе данных клиентов Бинбанка стоимостью 5 руб. за строку.

Самая большая утечка информации в России, согласно отчету InfoWatch за 2018, произошла из-за уязвимости на сайте Рособрнадзора, когда скомпрометированной оказалась база данных о 14 млн бывших студентов.

5 августа Роскомнадзор направил в банк «Открытие» письмо с требованием объяснить причины утечки информации о клиентах Бинбанка (рамках санации был присоединен к организации), пишет РБК. В ведомстве считают, что несвоевременное уведомление о распространении личной информации может угрожать безопасности данных клиентов.

4 августа СМИ сообщили, что в Сеть утекла база данных 70 тыс. клиентов Бинбанка. Компания DeviceLock, занимающаяся кибербезопасностью, рассказала о продаваемой в Интернете базе данных клиентов Бинбанка стоимостью 5 руб. за строку.

Весной в компании уже рассказывали об утечке данных клиентов Бинбанка, имевших кредитную карту Эlixir. В апреле банк закрыл уязвимость, но информация уже утекла — появившаяся на черном рынке база как раз собрана благодаря той уязвимости, рассказали в DeviceLock.

Банк «Открытие» заявил, что информация об участившихся мошеннических атаках на клиентов Бинбанка не соответствует действительности. С начала года в банке не было ни одного случая обращения владельцев карт «Эликсир», рассказали в банке, отметив, что последний раз карты выпускались в 2014 году.

По данным компании InfoWatch, число и объем штрафов за утечку персональных данных в компаниях во всем мире растут: в 2017 году по организациями было выплачено около 45 млн долл, а в 2018 году показатель составил уже 320 млн долл. Таким образом, за год общемировой размер денежных санкций за утечки финансовой информации увеличился в семь раз, а средний размер штрафа вырос в пять раз, до 5,7 млн долл.

В 2018 году в Европейском Союзе вступил в силу закон с требованиями к защите персональных данных — General Data Protection Regulation. За нарушение прав субъекта, принципов обработки и правил передачи персональных данных, игнорирование запрета на обработку информации и т.п. на компанию налагается штраф в размере 4% от ее общего годового оборота или 20 млн евро.

По словам экспертов InfoWatch, компании продолжат укреплять контур безопасности с помощью внедрения систем по предотвращению утечек информации и технологий предиктивной аналитики.

В России в 2017-2018 годах сообщений о вынесенных организациям штрафах за утечки данных не было.

Мошенники применили против клиентов Сбербанка социальную инженерию, сообщает «Коммерсантъ». На мобильных телефонах высвечивались номера телефонов Сбербанка: в одном случае это был номер 900, в другом — +7 (495) 500-55-50. Сомневавшемуся клиенту злоумышленники присылали СМС с подтверждением с короткого номера 900 и предоставляли информацию по счетам. Они также знали ФИО жертвы и паспортные данные.

Мошенники звонили, чтобы якобы предупредить клиента о попытке несанкционированного списания денег с карты. Человеку перезванивали много раз в течение часа и прекращали это делать только после того, как он сам через онлайн-банк блокировал карту.

Эксперты говорят, что звонок мошенников с официального номера технически реализуем: достаточно скачать специальное приложение на мобильный телефон. Также информацию о клиенте можно собрать через соцсети и по номеру автомобиля. Однако точное знание баланса на счетах свидетельствует об инсайде в банке, полагают специалисты. Предотвратить такие утечки сложно: у финансовых организаций низкая мотивация бороться с ними, поскольку ответственность за утечку банковской тайны не слишком хорошо прописана. Поэтому пока клиентам, имеющим подозрения, остается только самостоятельно перезванивать в банк: позвонить мошенники могут с любого номера, но у них нет возможности на этот же номер звонок принять.

Имена и адреса электронной почты около 421 тыс. сотрудников Сбербанка оказались в открытом доступе в Интернете, сообщает «КоммерсантЪ».

На специализированном форуме phreaker.pro была выложена база данных сотрудников Сбербанка. База представляет собой текстовый файл размером около 47 Мбайт, в котором содержится свыше 421 тыс. записей с ФИО сотрудников и их логинами для входа в операционную систему, которые в большинстве случаев совпадают с адресами их почты. Также можно узнать, в каком подразделении работает сотрудник. В базе содержатся данные о сотрудниках дочерних организаций Сбербанка, в том числе зарубежных. База была выложена неизвестным пользователем. Доступна бесплатно.

Информация в базе актуальна на 1 августа 2018 года, проверил «КоммерсантЪ». Для проверки подлинности данных издание сравнило адреса электронной почты некоторых непубличных менеджеров Сбербанка с собственной базой данных. Подлинность базы также подтвердили один из сотрудников Сбербанка и представитель сторонней организации, связанной с информационной безопасностью банка.

В пресс-службе Сбербанка также сообщили, что там известно о публикации части адресной книги сотрудников. Опубликованная информация «не представляет никакой угрозы автоматизированным системам и клиентам», заверили в банке. Эта адресная книга доступна всем сотрудникам Сбербанка и «не несет угрозы раскрытия их персональных данных», подчеркнули в пресс-службе банка. Причину утечки в банке не раскрывают.

По словам источников издания, наиболее вероятны «злонамеренные действия» кого-то из действующих или бывших сотрудников.