В последнее время данные клиентов Citi пользуются большой популярностью у киберпреступников. На сей раз информация о 92408 держателях кредитных карт японского представительства Citigroup оказалась продана на сторону.
Об утечке стало известно в пятницу. Среди скомпрометированных данных оказались имена, адреса банков, где обслуживается тот или иной клиент, номера телефонов и даты рождения держателей кредитных карт Citi Cards Japan. Стоит заметить, что в списках не было персональных идентификационных номеров и защитных кодов карт.
Администрация пока не распространяется о том, каким образом списки попали в руки злоумышленников. Однако в комментарии к новости, размещенной на страницах японского издательства, представитель Citigroup проговорился, что это могло быть результатом действий аутсайдера, который сотрудничал с банком в это время.
Тем не менее, это не умоляет вины сотрудников банка. Ведь за прошедшие два месяца это уже вторая крупная утечка, которая была допущена представительствами группы компаний. В июне, в результате хакерской атаки были скомпрометированы номера счетов более 360000 клиентов, из-за чего банк лишился $2.7 миллиона долларов. Причиной утечки послужила ошибка в системе безопасности сайта.
Важно отметить, что в настоящий момент начато расследование. Все операции по скомпрометированным счетам регулярно отслеживаются, но какой –либо подозрительной активности отмечено не было.
Ситуацию комментирует Николай Федотов, главный аналитик InfoWatch:
«Перечисленные данные не позволяют злоумышленнику украсть деньги клиентов. Самая большая неприятность, которую можно причинить - это разослать персонализированный спам с рекламой конкурентов.
Поэтому данные о произвольных 92 тысячах клиентов не могут стоить на чёрном рынке сколько-нибудь существенную сумму. Другое дело, если инсайдер действовал по заказу и слил информацию о конкретных людях. В этом случае его услуги могут оценить дорого, и рисковал он не зря».
