Суд раскрыл информацию об утечке данных клиентов Сбербанка, которая произошла в 2019 году

В октябре 2019 года в даркнете появилась информация о продаже данных 60 миллионов кредиток Сбербанка. Продавец предоставлял бесплатный пробник, в котором было порядка 200 записей. Представители финансового учреждения не отрицали факт утечки и сообщили, что виновен в ней один из сотрудников, успевший продать 5000 учетных записей и получить денежное вознаграждение в размере 25000 рублей.

В сентябре прошлого года рассмотрение дела было завершено. Экс-начальника сектора управления прямых продаж Московского банка ПАО «Сбербанк» Сергея Зеленина обвинили в незаконном получении и разглашении информации, составляющей банковскую тайную. По решению суда, он обязан выплатить Сбербанку 25,8 миллионов рублей и провести 2 года и 9 месяцев в колонии-поселении.

25 августа 2019 года уже бывший сотрудник Сбера воспользовался наличием прав администратора, скачал архив из закрытого каталога финансового учреждения на рабочий компьютер, переименовал его название на «мундиаль.mp4» (чтобы скрыть настоящее содержимое), отправил на рабочий ноутбук, сохранил на флешке, а затем переместил на личный ноутбук. В архиве были файлы, содержащие личную информацию клиентов: их ФИО, паспортные данные, адреса регистрации и проживания, номера телефонов, остаток средств на кредитках и т. д.

Суд не разгласил информацию касаемо того, сколько записей было скачано экс-сотрудником банка. Известно только то, что размер архива составил 5,7 Гб. Ашот Оганесян, основатель сервиса разведки утечек данных DLBI, после ознакомления с бесплатным пробником предположил, что в архиве могло находиться 10258256 записей. Внутренне расследование финансового учреждения показало хищение данных 5200 клиентов.

В качестве причины совершенного преступления Зеленин назвал финансовые трудности. По его словам, после общения с сотрудниками кибербезопасности он осознал всю тяжесть поступка. После этого виновный решил уничтожить все данные, что и сделал 3-4 октября 2019 года.

Последнее обновление материалов по этому делу произошло 29 января этого года.