Крупная утечка затронула МТС Банк: данные 1 млн клиентов попали в сеть

Злоумышленники обнародовали базу данных 1 млн держателей карт МТС Банка, пишет «Коммерсант». Ответственность за утечку взяла на себя проукраинская русскоговорящая группа хактивистов NLB (Nice Leak Bro).

Архив с похищенными данными распространяется в Telegram-каналах. В Сеть попали персональные данные клиентов банка, в том числе Ф. И. О., ИНН и гражданство, номера телефонов и адреса электронной почты, а также частичные номера банковских карт и сроки их действия.

При этом злоумышленники в объявлении указали, что в целом получили доступ к данным 21 млн человек.

Чем это может грозить

Состав данных говорит о том, что утечка, скорее всего, произошла из аутсорсингового кол-центра или IT-подрядчика, предположил основатель DLBI Ашот Оганесян. Некоторое время назад МТС Банк выставил на тендер аутсорсинг по кибербезопасности — «на такое не решался еще ни один банк в России», отметили в RTM Group.

При этом, согласно отчетности банка за 2022 год, у него только более 3,5 млн клиентов. Так что заявленное число пострадавших в 21 млн человек может говорить о том, что утечка могла затронуть данные других частей экосистемы МТС, предположили ГК InfoWatch.

Поскольку в базе есть части номеров карт, а также реквизиты держателя, ее могут использовать телефонные мошенники для своих атак, предупредил Оганесян. «После этой утечки следует ожидать более интенсивных фишинговых атак на клиентов всей экосистемы МТС», — спрогнозировал руководитель направления аналитики и спецпроектов ГК InfoWatch Андрей Арсентьев.

Что сказали в МТС Банке

Однако в самом МТС Банке заявили, что в опубликованной базе есть данные карт, выпущенных различными кредитными организациями, поэтому считают вероятной утечку у ритейлера или цифрового сервиса. Инфраструктура банка не подвергалась атакам, заверили там.

При этом в банке отметили, что представленная в базе информация не позволяет злоумышленникам совершать финансовые операции от лица клиентов, их счета вне опасности.

Самые популярные кредитные карты с онлайн-заявкой

Выбор пользователей Банки.ру

Название	Процентная ставка	Льготный период, дней	Годовое обслуживание, ₽
120 дней на максимум Уралсиб	от 34,9%	до 120	0	Оформить онлайн Лиц.№ 2275
Платинум с бесплатным годом обслуживания при оформлении на Банки.ру Т-Банк	от 29,9%	до 120	0 - 590	Оформить онлайн Лиц.№ 2673
Кредитная карта Альфа-Банк	58,99%	до 100	0 - 990	Оформить онлайн Лиц.№ 1326
СберКарта Сбербанк	от 9,8%	до 120	0	Оформить онлайн Лиц.№ 1481
115 дней Ак Барс Банк	от 29,9%	до 115	0	Лиц.№ 2590

Смотреть все кредитки с онлайн-заявкой