ITSEC 2025: Информационная и кибербезопасность России. Форум для ИБ-специалистов, ИТ-директоров, разработчиков и поставщиков решений

Регистрируйтесь и участвуйте 14-15 октября!

В сеть утекли данные клиентов «Газпромбанк Инвестиции»

27/01/23

По информации Telegram-канала «Утечки информации», 26 января на подпольном форуме были выложены исходные коды сервиса инвестиций «Газпромбанк Инвестиции». Набор из более 233 000 файлов содержит текстовые выгрузки, содержащие персональные данные клиентов.

zyc8k9j56znw9oe0iaidr3xuvxrr3jcq

Информация актуальна на 17.05.2021 г. В самой крупной выгрузке находится 38 997 строк данных:

ФИО;
телефон (34 590 уникальных номеров);
адрес электронной почты (34 623 уникальных адреса);
пол;
дата рождения;
паспортные данные (серия/номер, кем и когда выдан, код подразделения);
номер и дата договора (с 12.05.2020 по 17.05.2021);
признак квалифицированного инвестора;

Другая выгрузка содержит данные этих же клиентов, но уже с адресом.

Напомним, что ранее в сети появились исходные коды, а также сопутствующие им данные программ и сервисов Яндекса. Архив размером 44,7 ГБ содержит срезы репозиториев с кодом 79 сервисов и проектов компании.

Темы:Банки и финансыПерсональные данныеПреступления

Статьи по теме Статьи по теме

Ответственность за утечки персональных данных: обзор судебной практики 2022–2025 гг.
С 30 мая 2025 г. вступили в силу поправки в КоАП РФ, радикально ужесточившие ответственность за утечки персональных данных, в том числе путем введения оборотных штрафов. Судебная практика по этой теме активно формировалась с 2022 г. на фоне растущего числа инцидентов. Нами были изучены 219 судебных решений, вынесенных с 2022 по 2025 годы, для выявления логики регулятора и судов. Хотя с 30 мая дела этой категории будут рассматривать арбитражные суды, многие подходы, вероятно, сохранят свою актуальность.
Мониторинг банковских транзакций: как это работает и для чего он нужен
Илья Захаров, эксперт, директор департамента разработки средств мониторинга "Группы Астра"

Мониторинг банковских транзакций когда-то считался сугубо бизнес-задачей, но с переходом отрасли в "цифру" он стал важным инструментом обеспечения стабильности и качества сервисов. Банки используют не только централизованную АБС: приложения множатся, и для их поддержки и развития нужны уже десятки, а порой и сотни разработчиков.
Может ли крупный бизнес защитить ПДн для МСП?
Алексей Дрозд, Директор учебного центра "СёрчИнформ"

Заместитель главы Роскомнадзора предложил [1] крупным компаниям предоставить свои ресурсы для обработки и защиты персональных данных у малого бизнеса. Инициативу эксперт обосновал тем, что МСП часто не уделяют достаточного внимания информационной безопасности и взаимодействию с регулятором. По его мнению, крупному бизнесу хватит ресурсов, чтобы хранить и защищать данные других предприятий. Давайте разберемся, насколько актуально предложение регулятора и какая реальная помощь в защите от утечек доступна малому и среднему бизнесу.
Защита персональных данных с нуля до гигиенического минимума
С конца 2024 г. и до 30 мая этого нарастала истерия по поводу защиты персональных данных. Даже те, кто никогда не занимался информационной безопасностью, начали интересоваться темой, а разобравшись на скорую руку, стали консультировать и писать обучающие статьи.
Виртуальные офисы для реальной безопасности
Игорь Вербицкий, директор по информационной безопасности Яндекс 360

Главное отличие виртуального офиса от набора отдельных сервисов – в управляемости: администратор видит, кто и как работает с данными, может настроить права доступа, обеспечить резервное копирование и защиту.
Слово не воробей, но DLP его поймает
Дмитрий Костров, заместитель ГД по информационной безопасности ДКБ, IEK GROUP

Информация – ценный актив и важнейшее достояние компании, требующее надежной защиты. Подходы к защите информации могут значительно различаться, но требования регуляторов обязывают компании обеспечивать безопасность данных, включая защиту ПДн. А ответственность за необходимость охраны коммерческой тайны ложится на плечи подразделений информационной безопасности. Помимо прочего, существует “чувствительная информация”, утечка которой способна привести к крайне негативным последствиям.

Еще темы...

В сеть утекли данные клиентов «Газпромбанк Инвестиции»

Мы в соцсетях