Служебные файлы Сбербанка также были найдены в Сети

Служебные файлы Сбербанка также были найдены в Сети

Служебные файлы Сбербанка также были найдены в Сети

Появились новые детали крупной утечки данных из Сбербанка. Оказалось, что в Сеть утекли не только данные сотрудников, но и рабочие файлы банка, благодаря которым можно понять, как крупнейшая кредитная организация страны проверяет работоспособность своих систем. Эксперты утверждают, что утечка этих данных произошла одновременно с утечкой данных сотрудников.

ИБ-специалисты склонны полагать, что компрометация данных произошла по вине одного из сотрудников банка. Причем характер утекших данных, которые проанализировали эксперты, указывает на то, что это просто черновик проекта кредитной организации.

Логика подсказывает, что целевая кибератака извне здесь ни при чем. Скорее всего, какой-нибудь безответственный сотрудник, желая поработать дома, просто отправлял важные файлы себе на личную почту.

Именно подобная халатность, как считают исследователи, и привела к печальному киберинциденту.

«В архиве содержится рабочая техническая документация, обмен которой возможен, в том числе с подрядчиками, через сеть интернет для выполнения производственных задач», — передает «Ъ» слова пресс-службы Сбербанка.

Напомним, что неделю назад сотрудники Сбербанка, крупнейшей кредитной организации России, пострадали от масштабной утечки персональных данных — личная информация около 420 тысяч служащих банка были слиты в Сеть. На данный момент точная причина утечки не называется, однако в качестве причины рассматривается работа инсайдера. Из негативных последствий данного киберинцидента наиболее опасным может стать фишинговая рассылка по сотрудникам, чьи данные были скомпрометированы.

Позже Роскомнадзор направил Сбербанку запрос по поводу утечки данных.

Три четверти киберпреступлений в России остаются безнаказанными

Несмотря на снижение числа киберпреступлений в 2025 году и рост их раскрываемости на 3,4 процентного пункта, нераскрытыми по-прежнему остаются 75% таких преступлений. При этом доля ущерба, который не удаётся возместить, достигает 90%.

Такие данные привёл генеральный прокурор России Александр Гуцан на коллегии ведомства, посвящённой итогам 2025 года.

Он назвал серьёзным достижением то, что количество киберпреступлений снизилось на 7,3%, а раскрываемость выросла на 3,4 процентного пункта. По его словам, такая динамика зафиксирована впервые.

Общий ущерб от киберпреступлений Александр Гуцан оценил в 200 млрд рублей. При этом, по его словам, потерпевшим возвращается не более 10% похищенных средств. Между тем заместитель председателя правления Сбербанка Станислав Кузнецов в Совете Федерации ранее оценивал ущерб выше — как минимум в 275 млрд рублей, хотя и эта сумма заметно ниже итогов 2024 года и его прежних прогнозов.

Александр Гуцан также назвал неудовлетворительной ситуацию с тем, что прокуроры и следователи до сих пор не освоили оперативную блокировку счетов, которые используют дропы. По его оценке, это снижает эффективность расследований и мешает возвращать украденные деньги.

«Много проблем имеется и в деятельности органов расследования, причём не только по киберпреступлениям. По уголовным делам нередко не проводятся даже первоначальные обязательные следственные действия, по тысячам материалов доследственных проверок годами не принимаются законные решения даже при наличии достаточных данных о совершённом преступлении. С другой стороны, нарастает практика возбуждения уголовных дел при очевидном отсутствии законных поводов и оснований, порой лишь на основании непроверенных публикаций в СМИ и социальных сетях», — обратил внимание Александр Гуцан.

RSS: Новости на портале Anti-Malware.ru