> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# В открытом доступе оказались SMS-сообщения о переводах клиентов СберБанка
- URL: https://admin.kod.ru/sms-client-sbaerbank-leak/
- Published: 2021-06-17T17:25:37.000Z
- Updated: 2021-06-17T18:51:40.000Z
- Description: SMS-сообщения, предположительно отправленные с номера 900, который принадлежит СберБанку, были проиндексированы сервером Elasticsearch.
- Author: Гор Хачатрян
- Tags: Новости, Интернет

**UPD:* Представители Сбера отрицают произошедшую утечку:*

> Данные, размещенные на сервере Elasticsearch, являются фейковыми, они не принадлежат клиентам Сбербанка.

SMS-сообщения, предположительно отправленные с номера 900, который принадлежит СберБанку, были проиндексированы сервером Elasticsearch, находящемся в свободном доступе. Об инциденте [сообщает](https://t.me/dataleak/2246?ref=admin.kod.ru) Telegram-канал «Утечки информации», который обнаружил уязвимость с помощью автоматизированной системы Data Leakage & Breach Intelligence (DLBI).

О том, что сервер содержит сообщения, которые получают клиенты Сбера, можно предположить хотя бы по наличию сообщений с текстом «Вход в СберБанк Онлайн». Сервер расположен в Нидерландах и находится в открытом доступе с 12 июня 2021 года. Он содержит SMS, отправленные в период c 29 мая по 15 июня.

![](https://admin.kod.ru/content/images/2021/06/photo_2021-06-17_10-34-47-1.jpg)

Источник: Telegram-канал «Утечки информации»

В момент обнаружения на сервере находилось 1 505 557 записей, содержащих телефон получателя, текст SMS-сообщения, ФИО совершавшего перевод, а также суммы снятия, перевода, оставшегося баланса банковской карты и её последние 4 цифры.

При этом данные на сервере динамически обновляются, «Утечки информации» сообщают о 51 169 новых записях, которые появились за время наблюдения. После обнаружения инцидента Сбер был оповещён о случившемся через специальную форму вебсайте компании.

![](https://admin.kod.ru/content/images/2021/06/photo_2021-06-17_18-03-22-2.jpg)

Индексы до уничтожения (вверху) и после (внизу). Источник: Telegram-канал «Утечки информации»

Через некоторое время данные на сервере были стёрты, однако доступ к нему по-прежнему не заблокирован.