По данным газеты "Известия", в Telegram (16+) распространяется база с информацией о банковских картах. В "информационном сливе", сообщает издание, содержатся сведения примерно о 40 тысячах операций, проведенных якобы через сервис "Сбербанка": обнародованы данные о сумме операций, дате и времени, а также IP-адресе оплаты — по заявлению автора канала, это утечка логов единой службы доставки воды, которая работает в Краснодаре, сообщает ИА KrasnodarMedia.
"Известия" ознакомились с утечкой. В текстовом документе с логами трансакций, а также в сведениях об этом файле нет информации о том, в какой компании совершались операции.
Сведения хранятся в виде логов — информации о действиях в системе.
В данных о каждой трансакции содержится имя держателя карты, первые шесть и последние четыре цифры ее номера, сумма платежа и IP-адрес его проведения. По первым шести цифрам номера карты — БИН-коду — можно определить банк, который ее выпустил.
"Известия" направили запрос на электронную почту "Единой службы доставки питьевой воды", а также в их канал в What’s App.
— Хранение данных в таком формате соответствует требованиям по безопасности индустрии международных платежных систем PCI DSS. Идентифицировать клиента или его карту невозможно, провести атаку на клиента или его карту также невозможно, каких-либо рисков или новых угроз нет. Считаем опубликованную информацию pr-активностью Telegram-канала, —цитируют "Известия" представителей Сбербанка.
— Никакой опасности для пользователей эта утечка не представляет, так как в ней нет ни контактных данных, ни полных номеров карт. В результате использовать его сложно даже для обогащения других баз, — считает Ашот Оганесян, основатель сервиса разведки утечек данных и мониторинга даркнета DLBI.
Как считает руководитель аналитического центра Zecurion Владимир Ульянов, ознакомившийся с утечкой, в дальнейшем эта информация может использоваться для мошенничества с подключением методов социальной инженерии — чем больше у злоумышленника сведений, тем проще ему втереться в доверие к жертве. Тем не менее в чистом виде эта база вряд ли будет интересна преступникам.
