Утечка данных клиентов из трёх крупных банков – кто несёт ответственность?

7 июня организация занимающаяся защитой и хранением засекреченной информации зафиксировала факт опубликования личных данных клиентов Альфа-Банка, ОТП Банка и Хоум Кредит Банка.

По предварительным данным в сеть информация попала двумя файлами. В одном из них хранятся личные данные чуть более чем 50 тысяч граждан, в том числе фамилия-имя-отчество, контактные телефоны, место жительства, место работы. Предполагается, что первоисточник зафиксировал информацию в 2014-2015 гг.

Существует и второй файл с более актуальными данными за 2018-2019 гг., кроме перечисленного он хранит дату рождения, ключевые страницы паспорта и главное – информацию о денежных средства клиентов Альфа-Банка.

Первая база данных распространяется в архивной форме в купе с файлами, содержащими телефоны, адреса, серию-номер паспорта около 25 тысяч клиентов ОТП Банка и Хоум Кредит Банка. Большинство из граждан, упомянутых в дополнительных файлах, проживают близ Волгограда. В то время в первой базе хранится информация о потребителях Северо-Западного округа, часть из них работают в МВД и ФСБ.

Также в сети распространяется файл базы ОТП Банка, в котором хранятся данные о Ф.И.О., контактных телефонах, месте проживания, информация об ограничениях по обязательствам 800 тысяч жителей из разных частей РФ, датируемая 2013 годом.

В ходе проверки выяснено, что все три фигурирующих банка опровергают информацию об утечке. Как предполагают специалисты, более старые базы, содержащие в себе разнородные данные, поступили в сеть случайно в результате потрясений банков, связанных с увольнениями сотрудников. Архив 2018-2019 года хранит более свежую, а самое важное, более детальную и «фильтрованную»
информацию о денежных средства и остатках на счёте. Подобное распространение несёт мошеннический характер.

В ходе разбирательств Роскомнадзор упомянул о возможной блокировке сайта, через который распространяются архивы. Федеральная служба проверила форум, на котором выложены базы данный, и установила, что сайт зарегистрирован американской стороной на серверном оборудовании в Германии. В связи с чем возможна подача документов в суд для защиты прав российских граждан.