Контакты
Подписка 2024
Персональные данные
4 апреля. Персональные данные в 2024 году: регулирование, практика, тенденции
Регистрируйтесь на онлайн-конференцию!

Мошенники выставили на продажу данные клиентов «Альфа-банка»

05/11/19

Альфа-БанкВ сети на специализированном форуме появился продавец, который предлагает купить у него данные 3,5 тыс. держателей кредитных карт «Альфа-банка» и 3 тыс. клиентов «АльфаСтрахования», сообщает РБК. В банке подтвердили утечку данных.

Объявление появилось 31 октября, его автор зарегистрировался на форуме в этот же день. Он предоставляет бесплатный пробник, в котором содержатся данные 13 клиентов банка и десяти — «АльфаСтрахования». В договорах указаны ФИО, номер телефона, паспортные данные, адрес, сумма кредитного лимита или страховки и дата заключения договора.

Продавец сообщает, что все договоры, которые имеются у него на руках, были оформлены еще в октябре, а выгрузка базы произошла 22 октября. Все договоры с «АльфаСтрахованием» заключены 8 мая текущего года.

РБК проверил данные, указанные в договорах. При попытке перевести деньги на карту в 11 из 13 случаев имена, отчества и первые буквы фамилий совпали с теми, что указаны в договорах. Дозвониться удалось до девяти человек, большинство из них подтвердили, что недавно оформляли карту в «Альфа-банке». Одному из клиентов успели позвонить мошенники, так что он заблокировал кредитку.

Данные клиентов «АльфаСтрахования» в ходе проверки не подтвердились, в некоторых договорах нет ФИО или номера телефона, в других неправильно записаны отчества или указан не тот предмет страхования. Журналисты дозвонились четверым людям из списка, но никто из них не стал подтверждать свою связь с «АльфаСтрахованием» или же вовсе не стали разговаривать.

Представитель «Альфа-банка» сообщил, что на данный момент известно о распространении данных 15 клиентов. Банк занялся внутренним расследованием, чтобы выявить масштаб инцидента и обстоятельства, из-за которых данные попали в руки третьим лицам.

В договорах не указаны номера карт и CVV-коды, так что доступа к деньгам у мошенников нет, но они могут воспользоваться указанной информацией, чтобы позвонить клиенту под видом сотрудника банка и выяснить сведения, которые нужны для похищения денег.

Представитель «АльфаСтрахования» подтвердил, что в компании знают о фактах размещения в интернете объявлений о продаже данных. Уже введены меры дополнительной безопасности, компания проводит собственное расследование.

Темы:Банки и финансыПреступленияданные пользователей
NGFW
9 апреля. Отечественные NGFW: как защитить облачную инфраструктуру и настроить обнаружение кибератак
Участвуйте и представляйте решения!
Статьи по темеСтатьи по теме

  • Топ-8 ошибок соответствия ГОСТ 57580.1
    Константин Чмиль, консультант по ИБ RTM Group
    Регулятор вводит все новые положения, которые собраны в ГОСТ 57580.1 и ужесточаются год от года. Если постоянно проходить проверку на соответствие требованиям этого документа, то вероятность возникновения инцидентов можно свести к минимуму.
  • КиберНЕустойчивость и как с ней бороться
    Александр Пуха, начальник отдела аудита и консалтинга АМТ-ГРУП
    Определение показателей операционной надежности для технологических процессов
  • Кибербезопасность ЦВЦБ – цифровой валюты центрального банка
    Александр Подобных, Независимый эксперт по ИБ в SICP.ueba.su
    Если все планы реализуются, то с 1 апреля 2023 г. цифровой рубль должен появиться в экономическом пространстве
  • Обзор изменений в законодательстве. Март, апрель-2022 г.
    Анастасия Заведенская, старший аналитик Аналитического центра Уральского центра систем безопасности
    Импортозамещение в КИИ. Реестр значимых объектов и изменения в правила категорирования. Отмена плановых проверок по вопросам лицензионного контроля. Единые требования о защите информации в ГИС. Профиль защиты ПО для финансового сектора. Снижение регуляторной и надзорной нагрузки от Банка России. Аккредитация владельцев и операторов ГИС. Изменения в федеральный закон о ПДн.
  • Рвение сотрудников часто вредит безопасности
    Вячеслав Касимов, Директор департамента информационной безопасности ПАО «Московский кредитный банк»
    Если организация защищена на техническом уровне, то злоумышленникам остается искать выходы на работников
  • Плюсы и минусы биометрической идентификации
    Анатолий Скородумов, Независимый эксперт, экс-начальник Управления по обеспечению информационной безопасности ПАО "Банк Санкт-Петербург"
    Анатолий Скородумов, заместитель директора, начальник отдела информационной безопасности (CISO), Банк “Санкт-Петербург” , о нарастающей роли биометрической аутентификации в жизни людей.

Хотите сотрудничать?

Выберите вариант!

Печатное издание
Интернет-портал
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
SOAR, IRP, SOC
Спецпроекты журнала "Информационная безопасность"
Станьте автором издания!

Еще темы...

More...