В открытом доступе оказались данные примерно 880 тысяч клиентов Альфа-Банка, Хоум Кредит Банка и ОТП Банка. Среди прочих, в базе оказались сведения о работниках МВД и ФСБ.

СМИ пишут о том, что российская система борьбы с утечками данных DeviceLock обнаружила 7 июня утечку двух баз данных с клиентами Альфа-Банка. В первой базе данных содержатся данные о более чем 55 тысяч клиентов. В базе фигурируют ФИО, адрес проживания, телефоны, а также место работы. Специалисты считают, что база 2014-2015 годов. Во второй базе содержатся только 504 записи, но она датируется 2018-2019 годами и содержит более подробные данные о клиентах. В частности, в ней указаны паспортные данные, год рождения, отделение обслуживания в банке и даже остаток на счете, колеблющийся в диапазоне от 130 до 160 тысяч рублей.

Специалисты отмечают, что первая база данных находится в открытом доступе как минимум с конца мая. А все клиенты, фигурирующие в ней, судя по указанной в базе информации, проживают на территории Северо-Западного федерального округа. Большинство указанных телефонных номеров оказались действующими и действительно принадлежат указанным лицам. По месту работы помимо сотрудников прочих организаций в базе можно найти порядка 500 служащих МВД и около 40 сотрудников ФСБ.

Интересно и то, что вместе с базой клиентов Альфа-Банка были выложены и две другие базы. Судя по их описанию, содержащиеся в них данные принадлежат клиентам Хоум Кредит Банка и ОТП Банка. В базу ХКФ-банка входят данные более 24 тысяч физических лиц и содержит их ФИО, паспортные данные, телефоны, адреса и столбец «лимит». Большая часть клиентов из этой базы проживают в Волгограде и Волгоградской области. Насколько актуальны остальные данные, судить сложно.

В базе ОТП Банка содержатся данные о 800 тысяч клиентов со всей территории России. Кроме ФИО, телефонов и почтового адреса в ней указаны одобренный кредитный лимит и рабочие пометки сотрудников банка. Эта база датируется 2013 годом.

Что говорят в банках? В Альфа-Банке на вопрос об утечке информации сообщили, что их уполномоченные службы уже проводят проверку размещенных в открытом доступе сведений и персональных данных предполагаемых клиентов банка на достоверность и актуальность. В ОТП Банке отметили, что утечка информации не была зафиксирована в их организации и им не известно, откуда появилась указанная база. В Хоум Кредит Банке сообщили, что хоть им и не известно «происхождение данных в указанном файле», но кредитная организация примет меры по установлению причин попадания базы в открытый доступ.

По словам основателя и технического директора DeviceLock Ашота Оганесяна, данные 55 тысяч клиентов Альфа-Банка могли утечь в связи с массовым увольнением сотрудников подразделения ИТ в регионе осенью 2014 года и курсировать на черном рынке, а относительно недавно кто-то мог случайно или намеренно выложить ее даже без пароля. При этом специалист отметил, что небольшой размер второй базы и ее ограничение суммой счета может свидетельствовать о том, что свежая база могла быть взята рядовым клиентским менеджером, сообщает сотрудник службы безопасности одного из банков.
Эксперты говорят о том, что люди, чьи персональные данные оказались в обнародованных базах, теперь рискуют стать жертвами широкого круга мошенников. В частности, злоумышленники могут звонить лицам, фигурирующим в списках, представляясь сотрудниками службы безопасности банка. Кроме того, мошенники могут использовать паспортные данные, фигурирующие в базах, и в других целях.

Для того, чтобы не стать жертвой мошенников нужно соблюдать основные правила:

•    Не сообщать никому свои персональные данные, пароли, коды и номера карт.
•    Все СМС, которые приходят от лица банка не требуют перейти по ссылке и/или перевести средства/указать данные по счету.
•    Если неизвестные лица сообщают о неприятностях у ваших близких, в первую очередь нужно связаться с близким, а после принимать меры.
•    Всегда нужно проверять информацию.