Эксперт: В версии Сбербанка не учтена одна деталь

Сбербанк подтвердил утечку записей по кредитным картам 200 клиентов, но при этом уточнил, что информация о возможно большем масштабе утечки сейчас проверяется службой безопасности и пока «не подтверждена».

«Средства на кредитных картах всех наших клиентов, включая тех, чьи данные попали в сеть, в безопасности, — констатирует кредитная организация на своей странице в сети facebook. — Учетные записи по кредитным картам не позволяют мошенникам что-либо украсть: там нет CVV-кодов карт, логинов и паролей от интернет-банка».

В Сбербанке также заверили, что системы антифрода банка предотвращают мошеннические операции в регулярном режиме. Как сообщало EADaily, ранее представитель Сбербанка заявил, что утечка данных через внешний взлом систем невозможна в принципе, так как все базы данных клиентов полностью изолированы от внешней сети. Следовательно, наиболее вероятная версия, о которой говорилось и в официальном релизе Сбербанка, это «умышленные преступные действия одного из сотрудников».

Некоторые эксперты уже прокомментировали такую вероятность, уточнив некоторые нюансы.

«Довольно правдоподобную версию выдвинула пресс-служба Сбербанка. На мой взгляд, они упустили только одну деталь, — считает Александр Новожилов, гендиректор компании „АйТи Бастион“. — Согласитесь, маловероятно, что любой сотрудник Сбербанка может штатным образом скачать базу адресной книги».

Александр Новожилов в интервью изданию Сnews.ru обращает внимание, что число сотрудников меньше, чем количество украденных записей.

«Лично я ни разу не видел в корпоративной адресной книге кнопку „Скачать базу“. Таким образом, напрашивается вывод, что пользователь, укравший информацию, обладал высокими правами в данной информационной системе», — подчёркивает эксперт.

Инцидентом в Сбербанке уже заинтересовался Роскомнадзор. Ведомство направило руководству банка требования предоставить информацию о причинах утечки данных клиентов.