Центральный банк России и международная платёжная система Visa предупредили ряд банков об утечке базы данных клиентов, насчитывающей 55 тысяч записей. Отдельные кредитные организации были вынуждены перевыпустить скомпрометированные карты.
Как отметили источники РБК, в открытый доступ утекла информация, принадлежащая клиентам платформы электронной коммерции Joom, доставляющей товары из Китая по всему миру.
Просочившиеся в Сеть данные уже можно найти на хакерских форумах и в аналогичных Telegram-каналах. Причём чаще всего за базу не просят денег — все данные можно скачать бесплатно.
Таким образом, ФинЦЕРТ отправил уведомления лишь тем кредитным организациям, чьи карты можно было найти в скомпрометированных данных. Visa со своей стороны также проинформировала банки о проблеме.
Знакомые с ситуацией источники утверждают, что в БД есть первые шесть и последние четыре цифры номера карты, а также срок её действия, наименование банка и платёжной системы, полные имена владельцев, их контактные данные (телефонный номер, адрес электронной почты) и адрес проживания.
Представители площадки Joom подтвердили факт утечки. Оказалось, что инцидент произошёл в марте этого года.
Имеется информация, что среди пострадавших граждан есть клиенты таких кредитных организаций, как Сбербанк, Тинькофф банк, Райффайзенбанк, «Уралсиб», Почта банк, Киви банк, Абсолют банка, «Ренессанс Кредит» и Ситибанк.
