В начале октября на хакерском форуме обнаружили запись о продаже базы данных 60 млн кредитных карт «Сбербанка». Сначала банк сообщил о 200 скомпрометированных картах, однако затем их число выросло до 5 тысяч.
Служба безопасности «Сбербанка» выяснила, что данные похитил руководитель сектора одного из бизнес-подразделений банка.
Греф назвал минимальными потери при утечке данных клиентов и пообещал изменить систему защиты от действий собственных сотрудников.
Мы строили очень сильную защиту снаружи и мы считаем, что мы ее построили. Я думаю, что она соответствует у нас лучшим мировым практикам. Но всегда, конечно, самая большая проблема - это уязвимость изнутри, когда сотрудники, которые должны защищать, они создают систему, они, конечно же, знают все уязвимости, они могут ими воспользоваться. Сейчас перед нами встала совершенно другая задача - как защититься от этого.
Герман Греф
Глава «Сбербанка»
По данным Центробанка, основными каналами утечек данных банковских клиентов являются сайты интернет-магазинов, торговые площадки в интернете и Telegram-боты.