Канал утечки информации о клиентах госбанка удалось раскрыть практически мгновенно.
Не прошло и суток после появления информации об очередной утечке из крупнейшего банка страны, как МВД отчиталось о задержании причастного к последней утечке. Им оказался сотрудник коллекторского агентства «Национальная служба взысканий». Подозреваемому, в случае признания его виновным, грозит до пяти лет лишения свободы.
Как сообщили в МВД, задержанный может быть причастен к хищению персональных данных клиентов сразу нескольких банков. Отмечалось, что задержанный является жителем Волгограда, а в интернете он действовал под ником «Антон2131».
По данным источников в правоохранительных органах, личность подозреваемого, чье имя пока держится в секрете, удалось установить совместными усилиями МВД, ФСБ и ГУ МВД по Волгоградской области.
В Сбербанке информацию МВД подтвердили. Там отметили, что договор с НСВ будет расторгнут в кратчайшие сроки. Сбербанк также пообещал провести работу по совершенствованию систем защиты своих баз данных.
Факт кражи подтвердили и в коллекторском агентстве. В сообщении агентства особо подчеркивалось, что данные не успели попасть в открытый доступ. Там также заверили, что сотрудник, подозреваемый в хищении персональных данных клиентов банков, будет уволен.
В ближайшее время НСВ обещает усилить меры безопасности и провести аудит процессов и мер по защите информации клиентов.
О задержании сотрудника НСВ было объявлено спустя всего 17 часов после того, как об утечке сообщили СМИ. Во многом данные МВД сходятся с информацией, которую собрали журналисты. В частности, продавец действительно действовал под псевдонимом «Антон2131», но нестыковок в деле также хватает. Журналистам продавец заявил, что является лишь перекупщиком. Подобная версия выглядит очень правдоподобно, поскольку среди выставленных на продажу «Антоном2131» были также кодграбберы, используемые для угона автомобилей.
Еще одна нестыковка – большой объем данных о клиентах, список которых не ограничивался теми, у кого возникла просрочка. Коллекторы же работают только с просроченными кредитами, а следовательно, у сотрудника НСВ могли быть данные только о должниках. Также продавец предлагал аудиозаписи не исходящих, а входящих звонков в банк. Таким образом, есть основания полагать, что источником утечки является кто-то в структуре самого банка.
Участники рынка отмечают, что сегодня в крупных компаниях большинство сотрудников видит лишь ограниченную информацию о должнике. В выставленной же на продажу базе находилось много дополнительной технической информации.
Напомним, ранее в этом месяце Сбербанк признал две утечки личных данных. В одном случае речь шла о данных клиентов уральского филиала Сбера. В числе оказавшихся в открытом доступе данных были персональные и финансовые сведения, к примеру, лимиты по кредитным картам, дата запланированного платежа и его сумма.
В утечке информации финорганизация заподозрила одного из сотрудников, который, скорее всего, имел доступ к банковским ОС. Такова основная версия, однако, допускается, что кто-то мог физически разобрать компьютер, хранивший соответствующую информацию, и вынуть жесткий диск.
За несколько дней до этого в банке признали утечку данных о нескольких тысячах клиентов. Как заявили представители банка, служба безопасности вместе с полицией установила ответственного в хищении и изъяла «все украденные данные».
Сообщалось, что кражу данных совершил 28-летний глава сектора в одном из бизнес-подразделений банка, имевший доступ к базам данных. Как утверждалось, он дал признательные показания.
В Сбербанке уверяют, что тщательно изучают все случаи «мошеннических действий» и работают над усовершенствованием методов борьбы со злоумышленниками.
Впрочем, эксперты настоятельно рекомендуют гражданам, независимо от того, клиентами какого банка они являются, самостоятельно заботиться о своей безопасности.