Інформаційна небезпека: затримано підозрюваного в розкраданні даних Ощадбанку

МВС затримала підозрюваного в розкраданні персональних даних клієнтів Ощадбанку. За інформацією поліції, зловмисник також володів інформацією про користувачів інших фінансово-кредитних організацій. Передбачається, що затриманий працював в компанії «Національна служба стягнення», з якої Ощадбанк тепер має намір розірвати співпрацю. Порушено кримінальну справу за статтею про незаконне отримання даних, що становлять комерційну таємницю.

Підозрюваний у розкраданні персональних даних клієнтів декількох банків затриманий в Москві.

«В ході спецоперації співробітниками МВС Росії за сприяння служби безпеки ПАТ «Ощадбанк» виявлено та затримано зловмисника, підозрюваного в розкраданні персональних даних клієнтів кількох фінансово-кредитних організацій, в тому числі ПАТ «Ощадбанк», — цитує РИА Новости офіційного представника МВС РФ Ірини Вовк.

За попередньою інформацією, підозрюваний є співробітником ТОВ «НСВ» (Національної служби стягнення). В Ощадбанку вже заявили, що мають намір у найкоротші терміни відмовитися від послуг цієї компанії. За словами джерела ТАСС, дані клієнтів Ощадбанку пішли з колекторського агентства, з якими банк працює за договором.

«У зв’язку з порушенням умов договору і втратою довіри Ощадбанк в найкоротші терміни розірве договір з ТОВ «НСВ» і проведе аудит систем захисту персональних даних проблемних позичальників, що використовуються колекторськими агентствами — підрядниками Ощадбанку», — наводить ТАСС повідомлення банку.

У свою чергу, НСВ планує провести власне розслідування ситуації з витоком даних клієнтів. При цьому наголошується, що у слідчих діях служба не брала участь.

«Компанія «Національна служба стягнення» не була повідомлена правоохоронними органами про розслідування щодо витоку даних і не брала участь у слідчих діях», — наводить РІА Новини повідомлення НСВ.

МВС встановило, що зловмисник проживав у Волгограді і діяв під псевдонімом Антон 2131.

Затриманий доставлений в поліцію. Стосовно нього порушено кримінальну справу за статтею «Незаконне отримання і розголошення відомостей, складових комерційну, податкову або банківську таємницю». Залежно від тяжкості злочину, покарання за цією статтею варіюється від штрафу 500 тис. рублів до семи років позбавлення волі.

Витоку даних клієнтів банку

Раніше в російських ЗМІ повідомили про витік даних користувачів Ощадбанку. Газета «Коммерсантъ» повідомляла про появу на початку жовтня на чорному ринку бази з 60 млн кредитних карт клієнтів.

Тоді банк почав власне розслідування, за підсумками якого зловмисника виявили всередині компанії. Ним виявився керівник сектору в одному з бізнес-підрозділів організації. Правоохоронні органи вилучили всі вкрадені відомості, а потрапили в базу шахрая карти перевыпустили. У банку зазначили, що загрози для клієнтів немає.

Тоді прокоментував ситуацію глава банку Герман Греф, який зазначив, що інцидент з витоком став приводом для посилення контролю за даними клієнтів.

«Ми зробили серйозні висновки і кардинально підсилюємо контроль доступу працівників банку до роботи наших систем, щоб мінімізувати вплив людського фактору», — заявив тоді керівник банку.

Пізніше Греф вказав на особливості російського законодавства, за яких вкрав гаманець з тисячею рублів, «несе більш сувору відповідальність, ніж людина, який вкрав дані і дозволив вкрасти гроші у тисячі людей». Глава Ощадбанку закликав посилити покарання за крадіжку такої інформації.

Публікації ЗМІ про нову витоку даних клієнтів Ощадбанку не відповідають дійсності. Про це повідомили в прес-службі фінансової…

У матеріалі «Комерсанта» від 23 жовтня повідомлялося про появу в продажу нової бази на 1 млн рядків з інформацією про паспорті, прописку, номер телефону, рахунках, суми залишку заборгованості або клієнтів, які мають кредит або кредитні картки Ощадбанку.

Примітно, що у доповнення до цієї інформації продавці даних на чорному ринку пропонували покупцям останній запис розмови клієнта з сall-центром банку.

Як вдалося дізнатися журналістам у продавця бази, масив даних нібито містить актуальну інформацію, накопичену з 2015 року, і оновлюється щотижня. Вартість одного рядка він оцінив в 30 рублів.

Однак другу витік даних в Ощадбанку спростували, пояснивши, що ні в банку, ні в його дочірніх компаніях нічого подібного не було.

«Вся офіційна інформація з цієї теми була опублікована банком раніше. Ми не коментуємо інформацію, яка відноситься до категорії чуток і домислів», — наводить РІА Новости заяву прес-служби банку.