Злоумышленники обнародовали базу данных 1 млн держателей карт МТС Банка, пишет «Коммерсант». Ответственность за утечку взяла на себя проукраинская русскоговорящая группа хактивистов NLB (Nice Leak Bro).
Архив с похищенными данными распространяется в Telegram-каналах. В Сеть попали персональные данные клиентов банка, в том числе Ф. И. О., ИНН и гражданство, номера телефонов и адреса электронной почты, а также частичные номера банковских карт и сроки их действия.
При этом злоумышленники в объявлении указали, что в целом получили доступ к данным 21 млн человек.
Чем это может грозить
Состав данных говорит о том, что утечка, скорее всего, произошла из аутсорсингового кол-центра или IT-подрядчика, предположил основатель DLBI Ашот Оганесян. Некоторое время назад МТС Банк выставил на тендер аутсорсинг по кибербезопасности — «на такое не решался еще ни один банк в России», отметили в RTM Group.
При этом, согласно отчетности банка за 2022 год, у него только более 3,5 млн клиентов. Так что заявленное число пострадавших в 21 млн человек может говорить о том, что утечка могла затронуть данные других частей экосистемы МТС, предположили ГК InfoWatch.
Поскольку в базе есть части номеров карт, а также реквизиты держателя, ее могут использовать телефонные мошенники для своих атак, предупредил Оганесян. «После этой утечки следует ожидать более интенсивных фишинговых атак на клиентов всей экосистемы МТС», — спрогнозировал руководитель направления аналитики и спецпроектов ГК InfoWatch Андрей Арсентьев.
Что сказали в МТС Банке
Однако в самом МТС Банке заявили, что в опубликованной базе есть данные карт, выпущенных различными кредитными организациями, поэтому считают вероятной утечку у ритейлера или цифрового сервиса. Инфраструктура банка не подвергалась атакам, заверили там.
При этом в банке отметили, что представленная в базе информация не позволяет злоумышленникам совершать финансовые операции от лица клиентов, их счета вне опасности.
Рекламный блок
Мой профиль