В Сети продают новую базу с данными клиентов "Сбербанка"
На одном из теневых сайтов предлагают купить базу данных о заемщиках "Сбербанка", в которой содержится 1 млн строк. Кроме личных данных и сведений о кредитах, продавец предлагает и записи звонков клиентов в банк.
hitech.newsru.com
Оба издания обнаружили одного и того же продавца (объявление уже закрыто, а продавец удалил из Telegram свой «засвеченный» аккаунт).
«Коммерсантъ» делает упор (https://www.kommersant.ru/doc/4134949) на то, что помимо текстовых данных (ФИО, паспорт, телефон, адрес сумма кредита и т.п.) к покупке предлагались записи последних разговоров клиентов с колл-центром банка. Более того им удалось пообщаться с продавцом:
“Ъ” связался с продавцом и выяснил, что база формируется с 2015 года, обновляется еженедельно. Так, за три недели октября в нее добавилось 19 823 строки.
Судя по столбцу «ТБ» (территориальный банк), в выгрузке оказались данные из десяти территориальных банков (всего их у Сбербанка 11). На некоторых клиентов приходится несколько строк, если у них есть несколько действующих кредитов. Судя по столбцам «Дата образования просрочки» и «Количество дней просрочки», данные были выгружены 25 сентября. Выгрузка аудиозаписей, по словам продавца, производится «с рабочего места», то есть в дневное время. Сам продавец признался, что выступает перекупщиком. Он продает одну строку за 30 руб.
«Известия» пишут (https://iz.ru/935451/natalia-ilina-...s-informatciia-ob-115-tys-zaemshchikakh-sbera), что приобрели тестовый фрагмент базы и проверили ее через попытки переводов в приложении «Сбербанк Онлайн»:
Данные о клиентах «Известия» проверили с помощью приложения «Сбербанк Онлайн», где при переводе по номеру телефона можно увидеть имя, отчество и первую букву фамилии получателя. Данные о владельцах кредитных карт совпали с указанными в документе. Дозвониться удалось только до одного из заемщиков госбанка, указанных в тестовой части базы: он подтвердил, что имеет кредитную карту Сбербанка, а его задолженность совпадает с данными из слитого списка. По другому номеру получилось дозвониться до места работы клиента, оно совпало с указанным в базе.
кто-нибудь про это чтот слышал?