МТС-банк слил пароли и явки

МТС-банк слил пароли и явки
МТС-банк слил пароли и явки

Появившиеся в сети данные на 1 миллион клиентов пригодятся телефонным мошенникам.

Злоумышленники обнародовали базу данных 1 млн держателей карт МТС-банка. В сеть попали персональные данные клиентов, в том числе ИНН и гражданство, а также неполные данные банковских карт и сроки их действия. По мнению экспертов, инцидент мог произойти из-за перевода части работы компании на аутсорсинг. Они также предполагают, что утечка могла затронуть данные других частей экосистемы МТС. В самом банке утверждают, что в опубликованной базе есть данные карт разных эмитентов, и считают вероятной утечку у ритейлера или цифрового сервиса.

В Telegram-каналах начала распространяться база данных более чем 1 млн клиентов МТС-банка, при этом злоумышленники в объявлении утверждают, что в целом получили доступ к данным 21 млн человек.

Архив состоит из трех файлов:

Один из них содержит общие данные о держателях карт (ФИО, номера телефонов, ИНН, гражданство).
Два других — частичный номер банковской карты (шесть первых и четыре последние цифры), даты выпуска и истечения срока действия и тип карты (дебетовая, кредитная, корпоративная).

Новости по теме: Хакер похитил данные офшорного банка во имя борьбы с капитализмом

Третий файл содержит в том числе 50 тыс. уникальных адресов электронной почты держателей.

Подлинность утечки подтверждает основатель DLBI Ашот Оганесян. «Состав данных говорит о том, что утечка, вероятно, произошла из клиентского или маркетингового блока, а скорее всего — из аутсорсингового колл-центра или IT-подрядчика»,— говорит эксперт. Вероятно, хакеры получили доступ к хранилищу резервных копий или серверу баз данных.

Некоторое время назад МТС-банк выставил на тендер аутсорсинг по кибербезопасности. «На такое не решался еще ни один банк в России»,— отмечает директор технического департамента RTM Group Федор Музалевский.

В МТС-банке  заявили, что утечка банковской тайны не подтвердилась, представленная в базе информация не позволяет злоумышленникам совершать финансовые операции от лица клиентов банка, их счета вне опасности.

«Проверка базы показала, что в ней есть персональные данные граждан и маскированные номера банковских карт (мера защиты, в рамках которой номер банковской карты виден частично), выпущенных различными банками,— отмечают в кредитной организации.— Наличие в базе карт различных эмитентов указывает на то, что утечка произошла не в конкретном банке, а, предположительно, у ритейлера либо поставщика цифровых сервисов, которые хранят и обрабатывают данные именно в таком виде». Инфраструктура МТС-банка не подвергалась атакам, говорят там.

Согласно отчетности банка за 2022 год, количество его клиентов превышает 3,5 млн человек. Заявленное число пострадавших в 21 млн человек может говорить о том, что хакеры завладели базой данных клиентов различных бизнесов группы МТС, считают в ГК InfoWatch. Только база сотовых абонентов МТС в первом квартале 2023 года составила 79,8 млн человек.

Ответственность за утечку взяла на себя проукраинская русскоговорящая группа хактивистов NLB (Nice Leak Bro).

Злоумышленники в объявлении пишут, что основная часть утечки будет выставлена на продажу. Цена не указана. Как правило, NLB не зарабатывает на утечках, отмечает собеседник на рынке кибербезопасности, «но они стремятся нанести наибольший ущерб компаниям и их клиентам».

С весны 2022 года группировка активно атакует финансовые корпорации, IT-компании из сферы e-commerce и ритейлеров, среди их целей было не менее полусотни организаций. Например, NLB в этом году взламывала сеть гипермаркетов «Ашан», «Твой дом», сервисы «Сбера» и другие крупные компании, большая часть инцидентов подтверждались.

Поскольку в базе есть части номеров карт, а также реквизиты держателя, она вполне подойдет телефонным мошенникам, считает Ашот Оганесян. «В ней нет данных об остатках средств или оборотов денег, но существует достаточно схем, позволяющих преступникам обойтись небольшим объемом данных»,— говорит эксперт. По его мнению, количество мошеннических звонков, фишинговых писем и спама для клиентов банка вырастет.

Набор утекшей информации из МТС-банка открывает много возможностей как для навязывания пострадавшим различных услуг, так и для мошенничества, подтверждает руководитель направления аналитики и спецпроектов ГК InfoWatch Андрей Арсентьев. «После этой утечки следует ожидать более интенсивных фишинговых атак на клиентов всей экосистемы МТС». В RTM Group также уверены, что инцидент «наносит прямой репутационный ущерб банку»,— говорит он.

Страница для печати  

Другие новости по теме:

Хакеры нашли новую брешь в защите банков
Российские хакеры пытались взломать сети фирмы, связанной с Байденом
Пятерых китайских хакеров США обвинили во взломе более сотни американских компаний
Опасная уязвимость позволила шпионить за пользователями Instagram
Кибер-партизаны Беларуси взломали прямой эфир гостелеканала и показали, как силовики избивали протестующих
Отнять все в один клик. Как хакеры крадут личные данные и деньги украинцев
В России похищена база данных клиентов крупнейшей в стране сети секс-шопов
Белорусы массово начали снимать наличные на фоне заявления киберпартизан
Белорусские кибер-партизаны пригрозили Лукашенко новыми атаками
США начали охоту на «грязную шестёрку» из российского ГРУ
В интернете продавали персональные данные украинцев из реестра избирателей
В Беларуси кибер-партизаны назвали имена руководителей СИЗО на Окрестина

Комментарии:

comments powered by Disqus
00:14 Сын объявленного в розыск экс-заместителя секретаря СНБО строит виллу в Испании
00:11 Не смогла скрыть: признавшаяся в зависимости Бородина снова сорвалась
00:07 Аморальному поведению Глюкозы в Красноярске нашли оправдание
23:59 Майор повоюет на люксовом BMW
23:57 На свободу вышел экс-губернатор Кировской области Никита Белых
23:54 Михалков заявил, что не доносил в бане на Беркович
Мы в телеграм. Подписывайтесь на канал с оперативными новостями
23:51 Обидное прозвище: как дразнили короля Чарльза в австралийской школе
23:49 Сын губернатора Саратовской области погиб в ДТП на LADA Granta, которую не могли продать долгое время
23:46 Десять детей из Подмосковья пропали в горах Северной Осетии
23:42 В Пермской колонии произошел бунт заключённых
23:38 За то, что из Белгорода»: детям угрожают избиением в лагере «Мандарин» в Крыму
23:37 Вандалы осквернили могилу Евгения Пригожина
23:34 На рабочем месте умер помощник гендиректора Мозырского НПЗ
23:30 В московской квартире поселились осы
23:26 В Махачкале задержан аниматор квеста, во время которого погибли две девушки
23:22 В Перми попытались передать взятку в полмиллиона рублей, замотанную в капусту
23:20 "Не по-людски": вдова рассказала о шокирующих деталях после смерти Децла
23:17 "Как вам не стыдно?!": Волочкова разразилась гневной тирадой – вспомнила Плисецкую
23:14 За Малькевича посулили 10 миллионов долларов
23:12 Суперджет рухнул со хлопком
23:10 Российским банкирам разрешат отстреливаться
23:07 Асгат Сафаров шел к звездам через пытки других
23:05 Гартунг еще долго не увидит свой домик на Кипре
22:56 «Технониколь» сбежала из Европы, но с Саратовом по-прежнему тормозит
22:50 Саратовский минстрой получил отлуп в суде
22:47 Липовый Антон Вайно чуть не развел отельера
22:41 Олег Кашин пытался выяснить у МВД причину своего розыска
22:38 В Хорватии мужчина застрелил пять человек в доме престарелых
22:34 В США призвали предъявить доказательства того, что Байден жив
22:31 Слухи о здоровье Байдена: Фрэнк Байден и близкий источник расходятся во мнениях
22:26 Журналистку Алсу Курмашеву за закрытыми дверями осудили на 6,5 лет колонии
22:17 Мизулина заставила чеченского блогера Асхаба Тамаева извиниться, обвинив его в мошенничестве
22:12 Стал известен владелец тапалки Hamster Kombat
22:08 Задержан подозреваемый в покушении на убийство девушки в Москве
21:55 Симпсоны «предсказали» победу Камалы Харрис на выборах президента в США
21:36 Захарий Калашов перестраивает криминальную иерархию
21:30 «Зеленоградский Чикатило» уже год «отмывает грехи» на "СВО"
21:28 Как Леван и Роберт Мирзояны управляют Wildberries через Бакальчук
20:05 "Я не суперзвезда": как живет легендарная певица Роза Рымбаева
20:00 Тоннель имени Байсарова