У МТС масштабная утечка База включает более двадцати миллионов записей
В настоящее время МТС-Банк находится под пристальным вниманием общественности в связи с обвинениями в существенной утечке персональных данных клиентов, в результате которой, как сообщается, был раскрыт значительный объем конфиденциальной информации. Согласно сообщениям, утечка данных, разделенных на три отдельных файла, стала достоянием общественности.
Утечка данных описана следующим образом:
- Один файл содержит данные на один миллион физических лиц, включая полные имена, номера телефонов, даты рождения, пол, идентификационные номера налогоплательщиков (ИНН) и сведения о гражданстве.
- Второй файл содержит более трех миллионов записей с указанием частичных номеров банковских карт, включая первые шесть и последние четыре цифры, даты выпуска и окончания срока действия, а также тип карты.
- Третий файл содержит 1,8 млн уникальных телефонных номеров и 50 тыс. уникальных адресов электронной почты.
МТС-Банк выступил с заявлением, в котором категорически отрицает наличие каких-либо нарушений в своей инфраструктуре и заявляет, что безопасность данных пользователей остается на должном уровне. В банке предполагают, что утечка могла произойти из розничной компании или от провайдера цифровых услуг. В банке также подчеркнули, что обнародованные данные не позволяют проведение финансовых операций от лица клиентов.
Кроме того, банк подчеркнул, что банковские карты, о которых идет речь в файле данных, были выпущены различными российскими банками, а не только МТС Банком.
Несмотря на заверения банка, опасения сохраняются, поскольку масштаб утечки данных значительно превышает 3,5-миллионную клиентскую базу МТС Банка, что говорит о возможности компрометации значительной части клиентов всей экосистемы МТС. По мнению критиков, защита банка, опирающаяся на разнообразие банков-эмитентов карт, попавших в базу данных, представляется слабой, учитывая множество сервисов в экосистеме МТС, где для платежей могут использоваться различные карты.
Более того, даже если утечка данных не может быть использована для финансовых операций, она может способствовать телефонному мошенничеству и фишингу.
Что такое фишинг:
Использованные источники: