Сбербанк провел расследование по факту крупной утечки персональных данных клиентов и сообщил, что виновник найден. Им оказался 27-летний сотрудник финансовой организации. Он имел доступ к клиентской базе данных и решил на этом подзаработать.
Внутреннее расследование проводилось силами службы безопасности банка при взаимодействии с правоохранительными органами. В результате выяснилось, что причиной инцидента стало не чье-то внешнее вмешательство, а действия конкретного сотрудника банка. Будучи руководителем сектора в одном из бизнес-подразделений финансовой организации, он имел служебный доступ к персональной информации клиентов и решил похитить ее в корыстных целях.
Как уточняется в официальном сообщении Сбербанка, в ходе расследования были собраны и задокументированы улики для доказательства совершенного преступления. Виновник дал признательные показания, сейчас с ним работают правоохранительные органы.
По итогам инцидента Сбербанк сделал серьезные выводы. Будет кардинально усилен контроль доступа сотрудников к работе всех систем, чтобы "минимизировать влияние человеческого фактора", сообщил глава финансовой организации Герман Греф.
"От себя лично и всей команды хочу еще раз принести глубокие извинения 200 нашим клиентам за произошедшее и всем нашим клиентам за доставленные переживания", – заявил он.
Греф также поблагодарил службу безопасности и правоохранительные органы за оперативную работу, которая позволила раскрыть преступление в считанные часы.
О возможной утечке стало известно 2 октября, когда служба безопасности Сбербанка получила файл с данными, где содержались сведения о 200 клиентах уральского филиала. В тоже время газета "Коммерсантъ" сообщила о выставленной на продажу в интернете базе с данными 60 миллионов владельцев кредитных карт.
Проверка показала, что вероятность утечки клиентских данных, помимо сведений о 200 кредитных картах, действительно украденных из банка, отсутствует. Угрозы для сохранности средств клиентов нет, заверили в финансовой организации.
Что касается двух сотен карт, то в украденной базе не было информации о пин-кодах и CVV, которые позволяли бы злоумышленникам проводить финансовые операции. Однако клиенты все равно были проинформированы о случившемся, а их карты взяты на контроль и перевыпущены, заявил Герман Греф в интервью "России 1".
что еще раз и подтверждает, что НИКАКОЙ безопасности в сбербанке нет. крыса внутри организации это показатель безалаберного отношения к своей работе ВСЕГО банка.
Извинения в карман не положишь.
Человеческий фактор минимизировать, конечно, можно, но он всегда останется, и самое слабое звено в Сбере - это сам Греф. Сколько российских банкиров уже скрываются где-нибудь в Лондоне? От людей с педерастическим мышлением можно ожидать чего угодно, но только не нашего с вами благополучия и процветания.
В январе 2019 писала жалобу в Сбер по поводу доступа к моим личным данным сотрудника, который непосредственно моим счетом не занимался, на что получила ответ от банка: обращайтесь в правоохранительные органы по данному факту, мы не видим проблем в данной ситуации с доступом. Поэтому случившаяся утечка данных - закономерное следствие работы системы внутреннего контроля, в том числе с обращениями клиентов, а не аномалия.