Финансы 5 апреля 12:32

Банк «Дом.РФ» подтвердил информацию об утечке персональных данных клиентов

Пресс-служба финансового института развития «Дом.РФ» подтвердила информацию о том, что в банке произошла утечка персональных данных россиян. Данные граждан, которые обращались для оформления потребительских кредитов, злоумышленники выставили на продажу. Объявление с предложением купить базу появилось в интернете на прошлой неделе. Мошенники утверждают, в их распоряжении оказалось более 100 тыс. записей с номерами телефонов, электронной почты и суммой потенциального займа.

«На данный момент, с уверенностью можем утверждать, что утечка не стала следствием взлома учетных банковских систем. Это первый случай подобного рода, когда киберпреступникам удалось подобрать доступ к внешним заявкам организации», – рассказали представители «Дом.РФ».

Однако если клиент банка внес в анкету все свои данные, когда подавал заявку на кредит, в сети, вероятно, оказались серия и номер паспорта, ИНН, СНИЛС, домашний и рабочие адреса, а также информация о доверенном лице, предположили отраслевые эксперты. Инспекторы предупреждают, этих сведений вполне достаточно, чтобы оформить кредит на человека без его ведома.

Для подтверждения факта взлома, злоумышленники выложили пробник базы с данными 10 клиентов. Четверо клиентов «Дом.РФ» подтвердили, что ранее обращались в банк за кредитом или уже оформили заем.

В «Дом.РФ» пояснили, утечка произошла из-за уязвимости в дистанционной подаче заявок на кредит. Вместе с тем, в банке заверили клиентов, что данные не позволяют получить доступ к клиентским счетам. По словам источника в Центробанке, регулятор по данному факту уже инициировал проверку.