Перейти к основному контенту
Финансы ,  
0 
Эксклюзив

Данные желающих взять кредит в банке «Дом.РФ» выставили на продажу

Какие риски несет утечка для потенциальных клиентов
В интернете продают данные людей, которые хотели взять кредит в банке «Дом.РФ»: мошенники утверждают, что владеют 100 тыс. записей о потенциальных клиентах. Причина утечки — уязвимость при подаче заявки на ссуду, объяснили в банке
Фото: Алексей Зотов / ТАСС
Фото: Алексей Зотов / ТАСС

В интернете выставили на продажу данные граждан, которые обращались в банк «Дом.РФ» для оформления потребительского кредита. Соответствующее объявление опубликовано на специализированном сайте 3 апреля.

Представитель банка «Дом.РФ» подтвердил факт утечки РБК: она произошла из-за уязвимости в дистанционной подаче первичных заявок на получение кредита наличными. «В рамках оперативных работ она была в короткий срок устранена, в настоящий момент все системы банка функционируют в штатном режиме. В профилактических целях служба безопасности банка «Дом.РФ» проверила целостность работ всех других систем банка и не выявила нарушений», — сказал он, подчеркнув, что данные не позволяют получить доступ к счетам клиентов. Оператор call-центра банка сообщил РБК, что подать заявку на кредит наличными можно через сайт или по телефону.

По словам источника РБК на финансовом рынке, об утечке известно Банку России, он ведет проверку. РБК направил запрос в ЦБ.

Какие сведения попали в Сеть

Как указано в сообщении, файл содержит 104,8 тыс. записей. Первые из них датируются февралем 2020 года, последние — мартом 2021 года. Записи могут содержать сумму потенциального кредита, номер телефона и адрес электронной почты при минимальном заполнении заявки либо полный набор персональных данных, которые требуются для оформления кредита: Ф.И.О., дата рождения, сумма и вид кредита (потребительский), номер телефона, почтовый ящик, паспортные данные, ИНН, СНИЛС, домашний адрес, адрес места работы, должность, размер дохода, а также информацию о доверенном лице (Ф.И.О., номер телефона, кем приходится заемщику и т.п.) и другие сведения. В объявлении для ознакомления опубликована запись одного из участников базы с почти полным набором данных.

Эксперты обнаружили утечку данных полумиллиарда пользователей Facebook
Технологии и медиа
Фото:Sean Gallup / Getty Images

РБК ознакомился с пробником базы из десяти клиентских записей c полным или почти полным набором данных. На звонок корреспондента РБК ответили шесть человек, четверо подтвердили, что обращались в банк «Дом.РФ» за кредитом или уже являются его действующими клиентами. Двое из них пояснили, что подавали заявку несколько дней назад, еще двое подтвердили другую личную информацию из файла (Ф.И.О., контактный номер телефона, домашний адрес или место работы), отказавшись говорить о своих заявках на кредит.

По словам продавца, полная база стоит 100 тыс. руб. Отдельные строки с данными за 2021 год продаются за 15 руб., за вторую половину 2020 года — 10 руб., за первую половину 2020 года — 7 руб.

Как мошенники могут воспользоваться данными

«Потенциально злоумышленники могли завладеть сведениями из первичных заявок с неподтвержденными данными, которые не позволяют получить доступ к счетам клиентов и производить манипуляции с денежными средствами», — сказал представитель банка «Дом.РФ». Он подчеркнул, что это первый случай, когда мошенникам удалось найти частичный доступ к внешним заявкам банка. При этом утечка произошла не из учетных систем кредитной организации, а безопасности счетов ничего не угрожает, заявил он. Службы банка «намерены провести работы по предотвращению распространения данных».

Суд раскрыл детали утечки данных клиентов из Сбербанка в 2019 году
Финансы
Фото:Сергей Киселев / АГН «Москва»

Полный набор данных мошенники могут использовать для дистанционного оформления кредита на человека без его ведома в небольших банках, разного рода кредитных кооперативах и микрофинансовых организациях, предупреждает управляющий партнер юридической компании «Иккерт и партнеры» Павел Иккерт. Для оформления кредита в крупном банке этих данных недостаточно, так как нужен доступ в личный кабинет.

«Таких историй, когда граждане узнавали о наличии у них долга по кредитам и займам, которые они не оформляли, но кредитор все равно требовал от них исполнения обязательств и даже инициировал исполнительное производство в их отношении, на самом деле огромное количество. На деле исключительно трудно доказать, что кредит был оформлен злоумышленниками, а не человеком, чьи персональные данные утекли в Сеть, даже если факт утечки подтверждается возбуждением уголовного дела», — рассказал юрист. При этом, по словам Иккерта, никаких эффективных правовых механизмов, которые позволили бы исключить совершение противоправных действий с использованием утекших персональных данных клиентов банков, нет: «Можно заблокировать страницы, на которых эти данные размещены в открытом доступе, но технически предотвратить их передачу от одного лица другому невозможно».

Для исключения риска мошеннического оформления кредита первое, что должны сделать в такой ситуации пострадавшие, — сменить паспорт, а также обратиться с заявлением в полицию или прокуратуру для возбуждения уголовного дела по факту утечки данных, считает юрист.

В Сеть утекли данные клиентов брокера «Фридом Финанс»
Финансы
Фото:Станислав Красильников / ТАСС

Использовать такие данные также можно в целях мошенничества путем социальной инженерии (методы обмана и введения в заблуждение банковских клиентов), говорит директор по стратегическим коммуникациям Infosecurity a Softline Company Александр Дворянский.

Как утекают данные клиентов

Согласно исследованию InfoWatch, за девять месяцев 2020 года почти 80% утечек данных из российских компаний произошли из-за внутренних нарушений. Причем в России доля сливов по вине работников вдвое выше, чем в мире, — более 72%. Финансовый сектор занимает второе место по частоте краж данных (18,9% инцидентов), уступая хайтек-индустрии (21,9%).

По данным Банка России, за 2020 год мошенники украли у банковских клиентов около 9 млрд руб. Самым популярным способом атаки является социальная инженерия — психологические методы, направленные на введение жертв в заблуждение в целях кражи денежных средств. Злоумышленники звонят банковским клиентам под видом сотрудников кредитных организаций и для убеждения используют их персональные данные, которые в том числе можно обнаружить в слитых базах.

Тематический проект о российской винодельческой культуре, вине и спиртных напитках

РБК Вино РБК Вино

Дмитрий Левицкий — «РБК Вино»: «Мы строим город, чтобы влюблять в вино»

РБК Вино РБК Вино

Красивое и противоречивое: что такое амфорное вино

РБК Вино РБК Вино

Зеленые и желтые: какими кроме красных и белых бывают вина

РБК Вино РБК Вино

Артур Саркисян о том, хватит ли российского вина

РБК Вино РБК Вино

Как устроено восприятие вкусов

РБК Вино РБК Вино

Производство вина в России достигло исторических максимумов

РБК Вино РБК Вино

Перспектива терруара: станет ли Крым российским Провансом

РБК Вино РБК Вино

Царь супов русских: все о борще

Авторы
Теги
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 7 декабря
EUR ЦБ: 106,3 (-3,48)
Инвестиции, 06 дек, 18:27
Курс доллара на 7 декабря
USD ЦБ: 99,42 (-3,96)
Инвестиции, 06 дек, 18:27
«Рубин» одержал волевую победу над махачкалинским «Динамо», уступая 0:2Спорт, 20:57
Зеленский, Трамп и Макрон провели трехстороннюю встречу в ПарижеПолитика, 20:45
«Динамо» презентовало вратарскую форму розового цветаСпорт, 20:40
Трамп прокомментировал ситуацию в Сирии словами «не наша борьба»Политика, 20:31
Что означает новое название магазина товаров для ремонта «Лемана ПРО»РБК и Лемана ПРО, 20:29
В Челябинске полицейские устроили рейд в ночном клубеОбщество, 20:10
Гостеприимство по-русски: как государство поддерживает внутренний туризмНациональные проекты, 20:04
Онлайн-курс Digital MBA от РБК Pro
Объединили экспертизу профессоров MBA из Гарварда, MIT, INSEAD и опыт передовых ИТ-компаний
Оставить заявку
Guardian узнала об опасениях в ЕС о необходимости удвоить помощь КиевуПолитика, 19:58
Футболист «Вест Хэма» попал в серьезное ДТПСпорт, 19:58
Два старых бензовоза: как вырастить оборот компании в 10 раз до ₽3 млрдРБК и Альфа-Лизинг, 19:43
Лавров заявил о подсчетах экспертами на Западе радиуса удара «Орешника»Политика, 19:32
Дзюба объяснил, почему не праздновал забитый в ворота «Зенита» голСпорт, 19:30
Московское «Динамо» прервало победную серию «Металлурга» в КХЛСпорт, 19:20
Al Jazeera сообщил о боях с сирийскими повстанцами в районе ПальмирыПолитика, 19:09