Большой объем данных Сбербанка утекли в сеть

Имена, адреса электронной почты и примерно 420 тыс. пользователей Сбербанка попали в сеть. Причину утечки в банке не раскрывают, вероятный вариант — «злонамеренные действия одного из сотрудников».

Глобальными проблемами Сбербанку подобная утечка данных не грозит. В данном случае важнее репутационный риск: клиенты могут усомниться, что банк, не сумевший защитить данные, хорошо обеспечивает безопасность другой информации.

На днях на специализированном форуме была выложена база данных Сбербанка. База представляет собой текстовый файл размером около 47 мегабайт, в котором содержится свыше 421 тыс. записей с ФИО и их логинами для входа в операционную систему, которые в большинстве случаев совпадают с адресами их почты. Также можно узнать, в каком подразделении работает сотрудник. В базе содержатся так же данные о сотрудниках Сбербанка и дочерних организаций, в том числе зарубежных. При этом размер базы превышает численность всех групп Сбербанка, которая, согласно данным МСФО по итогам первого полугодия 2018 года, составляла почти 300 тыс. человек. Связано это может быть с тем, что в базе содержатся только данные о некоторых (не всех). База была выложена неизвестным пользователем. Доступна бесплатно.
Проверка показала, что информация в базе актуальна на 1 августа 2018 года