Персональные данные клиентов ВТБ могли утечь через дочернюю компанию
Информация могла попасть в открытый доступ из-за сотрудника регионального подразделения
Утечка персональных данных 84 тысяч клиентов ВТБ могла произойти в «ВТБ страховании», рассказал Readovka руководитель направлений «комплаенс» и «аудит» департамента информационной безопасности Softline Илья Тихонов.
По словам эксперта, наиболее вероятным развитием сценария является утечка через дочерние структуры, которые обладают немного другой системой безопасности в сравнении с головным предприятием. Тихонов подчеркнул, что ВТБ представляет собой большую группу компаний, включающую множество юридических лиц.
«84 тысячи клиентов ‒ это очень маленькие объемы. Это даже не региональная база данных, может районная. Можно предположить, что это из какого-то колл-центра. Мы можем предположить, как произошла утечка, но хотелось бы в этом случае добиться официального расследования от самого банка. Слабо верится, что это хакерская атака ‒ обычно хакеры таким не занимаются, так как стоимость такой базы данных на черном рынке оценивается всего в 2 тысячи долларов», ‒ сказал представитель Softline.
В России действует административная и уголовная статья, предусматривающая наказание в случае утечки персональных данных граждан ‒ клиент банка вправе обратиться в Роскомнадзор с заявлением, и в этом случае регулятор обязан провести проверку. Также проверку может провести Центробанк, однако данная структура не работает с частными лицами.
Публичные проверки доставляют банку неудобства ввиду необходимости проверки большого массива данных и документации. В случае выявления нарушения в документации, организация также будет оштрафована. В случае выявления факта утечки виновник обязан выплатить штраф. Как отмечает Илья Тихонов, Роскомнадзор назначает небольшие штрафы ‒ в случае ВТБ сумма может достигать всего 150 тысяч рублей, однако сама процедура «очень неприятна».
«Вы должны вести журналы, документы, все должно быть описано, классифицировано, обновлено. Все должно быть актуально. В крупных организациях ‒ это глобальная работа. Проверка для банка ‒ это затратно, проблемно. А Роскомнадзор очень сурово к этому относится и не церемонится», ‒ сказал эксперт.
Тихонов подчеркнул, что утечка баз наносит банкам в первую очередь репутационный урон ‒ речь идет не только о финансовой организации, непосредственно причастной к инциденту, но и бизнесе в целом. Банки, разумеется, не любят говорить об утечках, отмечает эксперт, однако попытка ВТБ отмолчаться лишь усугубляет ситуацию.
Как ранее писала Readovka, в сеть попала база данных 84 тысяч клиентов ВТБ с указанием фамилий, имен, города проживания, а также частичной информации о кредитных и дебетовых карточках. Данную информацию могут использовать злоумышленники для обмана граждан с целью незаконного обогащения.
