Утечка данных клиентов МТС-банка подтверждена Роскомнадзором
После появления сообщений о возможной утечке персональных данных около 1 миллиона клиентов МТС-банка Роскомнадзор провел проверку и подтвердил факт утечки, заявили в надзорном ведомстве.
Роскомнадзор составил административный протокол о нарушении законодательства о защите персональных данных, который будет передан в суд, сообщили представители службы.
В настоящее время, за утечку персональных данных юридическим лицам грозит штраф в размере от 60 тысяч до 100 тысяч рублей, независимо от количества пострадавших граждан, чьи персональные данные были получены злоумышленниками.
В начале сентября телеграм-канал «Утечки информации» сообщил о появлении базы данных клиентов МТС-банка в сети. Информации включала более трех миллионов строк с данными карт (шесть первых и последних цифр номеров, даты выпуска и истечения, а также тип карты).
Дополнительно, два других файла содержали персональные данные клиентов (более одного миллиона строк), а также 1,8 миллиона номеров телефонов, 50 тысяч адресов электронной почты и числовые идентификаторы. В базе данных были указаны фамилия, имя, отчество, дата рождения, пол, гражданство и ИНН клиентов МТС-банка.
Основатель сервиса по поиску утечек данных DLBI Ашот Оганесян признал, что хакеры могли получить доступ к хранилищу резервных копий или серверу баз данных. Он предположил, что утечка, вероятно, произошла из клиентского или маркетингового блока, а возможно, из аутсорсингового call-центра или IT-подрядчика. Информация о том, что МТС-банк искал аутсорсинг по кибербезопасности, незадолго до инцидента была подтверждена изданием «Коммерсантъ».
Представитель МТС-банка утверждал, что инфраструктура банка не подвергалась атаке, и отметил, что утекшие данные карт относились к различным банкам. Это указывает на то, что утечка могла произойти у ретейлера или поставщика цифровых услуг.