Члены киберпреступной группировки NLB объявили о взломе МТС Банка, сообщает SecurityLab.ru .
Они утверждают, что в их распоряжении находится полная база данных, состоящая из 21 млн строк. Уже сейчас в открытом доступе есть три текстовых файла, предположительно, с персональными данными клиентов МТС Банка.
ОБНОВЛЕНО 20:40 . В МТС Банке не подтвердили утечку банковской тайны, заявив, что инфраструктура его не подвергалась атакам и данные пользователей «вне опасности». В пресс-службе банка уточнили, что в базе есть маскированные номера банковских карт, которые были выпущены разными банками.
Предположительно, [утечка произошла] у ритейл-компании либо поставщика цифровых сервисов, которые хранят и обрабатывают платежные данные пользователей именно в таком виде. Telegram-канал «Утечки информации», российский сервис разведки уязвимостей и утечек данных, а также мониторинга мошеннических ресурсов в даркнете DLBI, рассказал , что содержат эти файлы:
Первый файл: 1 000 000 строк — ФИО, номер телефона, дата рождения, пол, ИНН, гражданство.
Второй файл: 3 095 392 строки — частичный номер банковской карты (6 первых и 4 последних цифры), дата выпуска и истечения карты, тип карты (дебетовая, кредитная, корпоративная).
Третий файл: 1 800 000 уникальных номеров телефонов, 50 000 уникальных адресов электронной почты и числовые идентификаторы.
Хакеры киберпреступной группировки NLB имеют отношение к недавней утечке данных клиентов «ЛитРес». 6 августа сервис электронных книг подтвердил её и объявил о проведении в связи с этим внутреннего расследования.
«Литрес» подтвердил утечку данных пользователей
«Утекли» ли какие-либо еще данные, «Литрес» не уточнил: отметил лишь, что платёжная информация в безопасности, потому что он на своей стороне ее не хранит.
По данным канала «Утечки информации», источник, опубликовавший файлы с персональными данными, вероятно, клиентов МТС Банка, ранее публиковал информацию «СберЛогистики», GeekBrains, «Почты России», Delivery Club» и других сервисов.
Заглавное фото: Анатолий Жданов, «Ъ»
Комментарии