Персональные данные примерно 900 тыс. клиентов трех российских банков: «Альфа-банка», «ОТП-банка» и банка «Хоум кредит энд финанс» — выложены в открытый доступ. Утечка включает ФИО, номера телефонов, паспортные данные и сведения о месте работы. Об этом пишет «Коммерсантъ».
Издание со ссылкой на компанию DeviceLock сообщает о двух базах клиентов «Альфа-банка»: в одной более 55 тыс. клиентов (все они проживают в Северо-Западном федеральном округе), предположительно, она была актуальна в 2014–2015 годах, в другой — всего 504 записи, но данные в ней относятся к 2018–2019 годам.
Архив, выложенный в открытый доступ, содержит также данные 24,4 тыс. клиентов «ХКФ-банка» (большинство — из Волгограда и Волгоградской области) по состоянию на 2009 года и 800 тыс. клиентов «ОТП-банка» со всей России, включая ФИО, телефоны, почтовый адрес, одобренный кредитный лимит, рабочие пометки сотрудников банка — как сообщает «Коммерсантъ», эти сведения относятся к осени 2013 года.
«Альфа-банк» проверяет достоверность и актуальность персональных данных лиц, которые могут являться клиентами банка, прокомментировала его пресс-служба. В «ОТП-банке» заявили, что происхождение базы им неизвестно и что утечек информации не было. В «ХКФ-банке» пообещали выяснить происхождение данных своих клиентов в открытом доступе.
Пресс-секретарь Роскомнадзора Вадим Ампелонский заявил, что «нахождение такого количества личных данных в таком объеме создает большие риски нарушения прав граждан». По его мнению, если базы данных получены в результате фишинга, тогда этим должны заниматься правоохранительные органы.
По словам Ампелонского, базы данных для платного скачивания размещены на форуме, зарегистрированном на имя гражданина Украины, а сервера находятся в Германии. Пресс-секретарь регулятора уточнил, что ведомство намерено обратиться в суд для блокировки этого ресурса в России.
По мнению экспертов, лица, чья персональная информация утекла в сеть, могут столкнуться с неприятными последствиями — от спама до мошенничества с паспортными данными.