Исследователи DLBI сообщили об утечке данных клиентов «МТС Банка»

В ней имена, ИНН, некоторые данные банковских карт и другая информация.

Дополнено в 20:23.

В пресс-службе «МТС Банка» сообщили, что утечка банковской тайны не подтвердилась, инфраструктура компании не подвергалась атакам, а данные пользователей «вне опасности». По данным компании, в базе есть «максированные номера банковских карт», выпущенных разными банками.

Это указывает на то, что «утечка произошла не в каком-либо конкретном банке, а, предположительно, у ритейл-компании либо поставщика цифровых сервисов, которые хранят и обрабатывают платежные данные пользователей именно в таком виде».

7 сентября 2023 года Telegram-канал «Утечки информации» основателя DLBI Ашота Оганесяна рассказал, что в свободный доступ попали три файла с данными клиентов «МТС Банка».
В первом файле из 1 млн строк указаны ФИО, номер телефона, дата рождения, пол, ИНН, гражданство пользователей. Во втором из 3 млн строк — шесть первых и четыре последних цифры из номера банковской карты, дата выпуска и истечения карты и её тип (дебетовая, кредитная, корпоративная). В третьем файле есть 1,8 млн уникальных номеров телефонов, 50 тысяч уникальных адресов электронной почты и числовые идентификаторы.

Дополнено 8 сентября.

Роскомнадзор проверит информацию о возможной утечке персональных данных клиентов «МТС Банка». Регулятор не получал уведомление от оператора об инциденте.

В июне 2023-го утечку данных подтвердил «Ашан», а в августе — «ЛитРес».
В июле 2022 года Минцифры разработало первый вариант законопроекта о штрафах за утечки персональных данных. По нему размер первого штрафа должен был зависеть от объёма данных, которые попали в открытый доступ. Через год в правительство направили другую версию законопроекта, в нём максимальный штраф вырос до 500 млн рублей, выяснило РБК.

#новость #утечкиданных

91 комментарий

Мистер гусь

07.09.2023

Вроде МТС недавно только сделал услугу, что отслеживает утечки паспортных данных, ну вот, протестили

Ответить

Александр Возженников

Ваши данные в открытом доступе, утечка успешна!

AlSh

Подождите, скоро очередная подключаемая в приложении МТС услуга появится: "Деперсонализация ваших ПД, утекших из наших баз". И стоимость - 3 руб/день. Деперсонализация с гарантией - 5 руб/день.