12.02.2020 года появилась информация о том, что в Сбербанке снова произошла утечка персональных данных клиентов. Была составлена специальная таблица, в которой отображались следующие сведения: ФИО, номер паспорта, банковский счет, дата рождения, контактный телефона. Некий продавец даже давал интервью в газету «Известие», где утверждал, что продавал каждую строчку по 35 рублей.
Что произошло
После журналистского расследования стало известно, что в базе содержатся преимущественно клиенты, которые проживают в часовом поясе +5 от московского времени. В списке присутствовали граждане, проживающие на территории Башкортостана, Урале и Приволжского края.
Проверялись номера мобильных телефонов через приложение банка. При вводе показывались ФИО клиентов. По статистике совпадало 6 из существующих 9 записей. В 2019 года у Сбербанка уже происходила утечка, но данная история не является продолжением. Таблицы имеют совершенно иной, новый формат.
Согласно имеющейся информации, большая часть населения является пенсионерами. Однако сотрудники организации никаким образом не прокомментировали данный факт и подтвердили утечку. Кроме того, сотрудники СБ утверждают, что система безопасности работает таким образом, что сохранить более 2000 строк невозможно.
В 2019 году банк подтвердил, что происходило 2 информационные утечки:
- причиной стали преднамеренные действия злоумышленника-сотрудника, работающего в кредитной организации;
- вина утечки полностью ложится на коллекторское бюро НСВ, с которым сотрудничала организация.
7 ноября этого же года Роскомнадзор сделал официальное заявление, согласно которому будет предусматриваться уголовная ответственность при покупке, распространение или незаконное распространение персональной информации. К 2020 году регулятор подготовил необходимые поправки в законодательство, согласно которым каждый гражданин будет ответственен за утечку украденной информации.
В процессе разбирательства по данному вопросу, глава Сбербанка Герман Граф заявил, что к 2023 году будет создана уникальная и эффективная система, которая не даст вынести из хранилища ни один бит информации без предварительного согласования.
