Крупная утечка затронула МТС Банк: данные 1 млн клиентов попали в сеть

Злоумышленники обнародовали базу данных 1 млн держателей карт МТС Банка, пишет «Коммерсант». Ответственность за утечку взяла на себя проукраинская русскоговорящая группа хактивистов NLB (Nice Leak Bro).

Архив с похищенными данными распространяется в Telegram-каналах. В Сеть попали персональные данные клиентов банка, в том числе Ф. И. О., ИНН и гражданство, номера телефонов и адреса электронной почты, а также частичные номера банковских карт и сроки их действия.

При этом злоумышленники в объявлении указали, что в целом получили доступ к данным 21 млн человек.

Подписаться на Банки.ру в Telegram

Чем это может грозить

Состав данных говорит о том, что утечка, скорее всего, произошла из аутсорсингового кол-центра или IT-подрядчика, предположил основатель DLBI Ашот Оганесян. Некоторое время назад МТС Банк выставил на тендер аутсорсинг по кибербезопасности — «на такое не решался еще ни один банк в России», отметили в RTM Group.

При этом, согласно отчетности банка за 2022 год, у него только более 3,5 млн клиентов. Так что заявленное число пострадавших в 21 млн человек может говорить о том, что утечка могла затронуть данные других частей экосистемы МТС, предположили ГК InfoWatch.

Поскольку в базе есть части номеров карт, а также реквизиты держателя, ее могут использовать телефонные мошенники для своих атак, предупредил Оганесян. «После этой утечки следует ожидать более интенсивных фишинговых атак на клиентов всей экосистемы МТС», — спрогнозировал руководитель направления аналитики и спецпроектов ГК InfoWatch Андрей Арсентьев.

Что сказали в МТС Банке

Однако в самом МТС Банке заявили, что в опубликованной базе есть данные карт, выпущенных различными кредитными организациями, поэтому считают вероятной утечку у ритейлера или цифрового сервиса. Инфраструктура банка не подвергалась атакам, заверили там.

При этом в банке отметили, что представленная в базе информация не позволяет злоумышленникам совершать финансовые операции от лица клиентов, их счета вне опасности.

Самые популярные кредитные карты с онлайн-заявкой

Выбор пользователей Банки.ру

Название	Процентная ставка	Льготный период, дней	Годовое обслуживание, ₽
All Airlines Тинькофф Банк	от 0%	до 55	1 890	Оформить онлайн Лиц.№ 2673
Платинум с бесплатным годом обслуживания при оформлении на Банки.ру Тинькофф Банк	от 0%	до 55	0 — 590	Оформить онлайн Лиц.№ 2673
Платинум Тинькофф Банк	от 0%	до 55	590	Оформить онлайн Лиц.№ 2673
Tinkoff Drive Тинькофф Банк	от 15%	до 55	990	Оформить онлайн Лиц.№ 2673
Целый год без процентов Альфа-Банк	от 11,99%	до 365	0 — 990	Оформить онлайн Лиц.№ 1326