В стране несколько банковских данных клиентов подозреваются в утечке. Почти миллион строк информации о счетах продаются на дарквеб.

Недавно появились сообщения о том, что данные клиентов нескольких отечественных банков продаются в дарквебе. Как стало известно, утекшие данные делятся на две большие категории:

Первая категория состоит из примерно 900 000 учетных данных одного крупного аграрного банка, цена 3999 долларов. Эти данные содержат имя клиентов, адрес, контактные данные, номер удостоверения личности, а также чувствительную финансовую информацию, такую как сумма депозитов и проведенные операции.

Вторая категория данных имеет более широкий диапазон и включает 800000 клиентских данных из одного банка в Шанхае, 460000 кредитных карт из банка СиньЕ, 200000 данных о высококлассных клиентам финансовых услуг в Шанхае и 100000 клиентских данных из банка Пудун. Кроме того, имеются подробные данные о 12000000 китайских стартапах, личные данные 200000 высокопрофильных китайских бизнесменов и 1200000 данных о пользователях VPN в Китае. Информация о стартапах включает название компании, имя законного представителя, адрес регистрации и сферу деятельности.

Эксперты отрасли анализируют, что утечка данных банков обычно происходит двумя способами: первый — это незаконный экспорт данных техническими специалистами из бэкенд базы данных; второй — это получение данных бизнес-специалистами из фронтенд системы. С технической точки зрения, утечка базы данных может быть вызвана незаконным копированием внутренними сотрудниками или вторжением внешних хакеров. Этот инцидент, вероятно, произошел из-за недостаточности мер безопасности, что и привело к утечке базы данных.

Это событие снова вызвало у людей беспокойство по поводу безопасности данных финансовых учреждений. Банки, обладая большим объемом чувствительной личной информации, должны принять более строгие меры безопасности, усилить внутреннее управление и повысить технические защитные возможности, чтобы обеспечить безопасность информации клиентов. В то же время, соответствующие регулирующие органы также должны увеличить контроль за работой по защите данных финансовых учреждений, установить более строгие стандарты безопасности данных, чтобы предотвратить повторение подобных инцидентов.

!