📣 Данные о 60 млн кредитных карт Сбербанка поступили в продажу на черный рынок - по данным газеты "Коммерсантъ". Сбербанк заявляет, что такой объем утечки невозможен: у банка всего 18 млн. активных кредитных карт (никто и не говорит, что все слитые карты были активными). Также представители банка успокаивают, что в якобы слитой базе нет трёхзначного CVV кода, необходимого для подтверждения транзакции. Кивают на недобросовестных сотрудников.
👀 Чтобы проверить гипотезу, корреспонденты газеты под видом покупателей попросили продавца предоставить данные об их картах. Продавец любезно выдал необходимую информацию о кредитных картах журналистов. Данные содержались в отдельном файле, включающем 200 клиентских счетов. Теперь в СМИ эта цифра активно тиражируется как окончательная: "В сеть слиты данные о 200 клиентах Сбербанка".
👮♂️Чем закончится расследование, пока неясно. Вполне допускаю, что реальных рисков для клиентов действительно нет. Но всякий раз, когда я буду слышать о фатальной необходимости хранить данные пользователей исключительно на территории РФ, буду невольно вспоминать эту историю.
P.S. На котировки акций Сбербанка новость никак не повлияла. 50%+ акций Сбера принадлежат ЦБ России. Очевидно никто не поверил, что ЦБ может как-то наказать за слив (как это бывает в США) свой же банк.