Хакеры похитили персональные данные 300 тыс. клиентов банка Санкт-Петербург

Александр Панасенко 26 Июля 2015 - 12:46

...

Хакерам удалось получить доступ к именам, фамилиям, ИНН и другим персональным данным 300 тыс. клиентов банка «Санкт-Петербург». Злоумышленники требовали от финансовой организации 29 млн рублей в обмен на неразглашение информации. Но банк, судя по всему, платить отказался.

«Никаких потерь банк и его клиенты не понесли. Воспользоваться карточным счетом (информация о котором украдена - ИФ) в интернете либо иным способом невозможно, никакой угрозы для клиентов нет», - сообщил «Интерфаксу» представитель банка, уточнив, что взломщикам не удалось похитить «полную базу реквизитов – информацию о CVC-кодах и сроках действия карт», пишет «Коммерсант» со ссылкой на «Интерфакс».

Утечку данных в банке назвали «контролируемой». Банк организовал публикацию в газете «Фонтанка», где пообещал бесплатно перевыпустить карты всем «сомневающимся» клиентам, а также заверил, что правоохранительные органы уже идут по следу преступников.

Сергей Хайрук, аналитик InfoWatch:

«Заявление о том, что никаких потерь банк и его клиенты не понесли, звучит, как минимум, странно. Массив персональных данных объемом 300 тыс. записей ушел к злоумышленникам «с благословления» ИБ-службы и, скорее всего, высшего руководства банка. Защита этих данных, судя по всему, не является приоритетом для петербургских безопасников. Перевыпуск карт также обойдется не дешево. Добавим к этому явный репутационный ущерб. В общем, говорить о том, что банк вышел из ситуации без потерь, не приходится».

Банк «Санкт-Петербург» по итогам первого полугодия 2015 года занимает 18-е место по размеру активов в рэнкинге «Интерфакс-100», подготовленном «Интерфакс-ЦЭА». Акции банка обращаются на «Московской бирже».

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 26 Ноября 2024 - 17:22

Соответствие законодательству РФ Корпорации Средства поиска уязвимостей Соответствие требованиям регуляторов Positive Technologies

Standoff Bug Bounty включили в реестр российского софта

Решением Минцифры РФ платформа Standoff Bug Bounty внесена в единый реестр российского программного обеспечения. Ожидается, что регистрация продукта Positive Technologies расширит его использование для запуска профильных программ.

Согласно реестровой записи №24778 от 15.11.2024, платформа PT, предназначенная для организации поиска уязвимостей в активах за вознаграждение, классифицируется как средство автоматизации процессов ИБ.

Включение Standoff Bug Bounty в реестр российского софта означает, что данный продукт рекомендуется к использованию субъектами критически важной инфраструктуры (КИИ). К слову, для российских операторов КИИ запуск баг-баунти может вскоре стать обязательным.

«В некоторых случаях в рамках закупок государственные организации предъявляют требование подтвердить место происхождения программного обеспечения, — поясняет Юлия Воронова, директор по консалтингу центра компетенции PT. — Поэтому компания приняла решение внести Standoff Bug Bounty в единый реестр российского ПО. Этот шаг позволит расширить круг клиентов нашей платформы».

Площадка Standoff Bug Bounty функционирует с мая 2022 года. За истекший срок ее использовали более 80 раз для размещения программ баг-баунти, в том числе сама PT.

Число регистраций багхантеров уже превысило 16 тысяч. За 2,5 года через платформу подали около 8 тыс. отчетов об уязвимостях, в том числе критических (12%) и высокой степени опасности (20%).

За свои находки исследователи совокупно получили более 148 млн рублей. Примечательно, что предельные баунти, назначаемые за найденные уязвимости, сравнимы с предложениями зарубежных компаний.