Банк России считает ситуацию с утечкой данных о кредитных картах Сбербанка очень сложной. Однако начать проверку инцидента в крупнейшей кредитной организации планируют лишь в следующем году. При этом регулятор обещает принимать меры в отношении банков за утечки клиентских данных.
«Мы оцениваем его (случай с утечкой в Сбербанке.— “Ъ”) как очень непростой»,— цитирует ТАСС первого замдиректора департамента информационной безопасности Банка России Артема Сычева с форума Finopolis. По его словам, хотя банк и перевыпустил кредитные карты, по которым произошла утечка, находящаяся в открытом доступе информация — это «отличный материал для тех, кто занимается социальной инженерией».
Впрочем, проводить проверку Сбербанка в связи с утечкой персональных данных ЦБ планирует лишь в начале 2020 года в рамках плановой надзорной проверки, уточнил господин Сычев. В частности, регулятор изучит, какие меры принял банк для предотвращения таких случаев в будущем. «Что касается утечек, надо понимать, что это не только наша компетенция, но и компетенция Роскомнадзора,— приводит слова Артема Сычева “РИА Новости”.— Здесь, безусловно, определенные меры, которые мы можем в рамках закона принимать, мы будем принимать».
Читайте также:
Эти меры регулятор будет принимать во время плановых проверок, выяснив, произошла утечка из-за проблем с корпоративным управлением или в результате человеческого фактора.
Об утечке данных о кредитных картах Сбербанка “Ъ” сообщил 3 октября. Соответствующая база была выставлена на продажу на одном из теневых ресурсов. Продавец задекларировал, что всего он продает данные о 60 млн кредитных карт, и согласился на проведение любых проверок. Во фрагменте базы на 200 строк, с которым ознакомился “Ъ”, содержались как подробные, достоверные и актуальные на конец августа сведения о самих картах, включая номер, срок действия, кредитный лимит и остаток, так и персональные данные об их владельцах, в том числе ФИО, паспорт, различные номера телефонов, место жительства и место работы
Виталий Солдатских
SIA.RU: Главное
