Мільйони банківських клієнтських даних були викрадені, даркнет продає чутливу фінансову інформацію за високу ціну.

Нещодавно з'явилася інформація про те, що велика кількість даних клієнтів багатьох банків у країні продається на даркнеті. Придбані дані поділяються на дві основні категорії:

Перша категорія містить близько 900 тисяч записів облікових записів одного великого аграрного банку, ціна 3999 доларів. Ці дані охоплюють чутливу фінансову інформацію клієнтів, таку як імена, адреси, контактні дані, номери посвідчень особи, суми депозитів та послуги, які були надані.

Другий тип даних є значно більшим, включаючи 800 тисяч клієнтських даних одного банку в Шанхаї, 460 тисяч інформації про кредитні картки одного національного комерційного банку, 200 тисяч даних про висококласних клієнтів у Шанхаї та 100 тисяч клієнтських даних одного місцевого банку в Шанхаї. Крім того, є 12 мільйонів детальних даних про китайські стартапи, 200 тисяч особистої інформації про топ-менеджерів китайських компаній та 1,2 мільйона даних про використання VPN. При цьому дані про стартапи містять ключову інформацію, таку як назва компанії, законний представник, адреса реєстрації та область діяльності.

Щодо причин витоку банківських даних, експерти в галузі аналізують, що існує дві основні можливості: перша – це незаконний експорт даних технічними працівниками з бекенд бази даних; друга – експорт даних бізнес-працівниками з фронтенд системи. З технічної точки зору, витік інформації бази даних може бути спричинений порушенням внутрішніми працівниками компанії, або ж це може бути наслідком хакерської атаки. А ця подія, ймовірно, сталася через недостатні заходи безпеки, що призвели до витоку бази даних.

!

Ця масова витік даних ще раз б'є на сполох щодо безпеки даних у фінансових установах. Банки та інші фінансові установи, які є важливими відомствами, що володіють великою кількістю особистої чутливої інформації, повинні ще більше посилити управління безпекою даних, вдосконалити технічні заходи захисту, суворо контролювати внутрішніх працівників, щоб запобігти повторенню подібних інцидентів. Водночас, відповідні регуляторні органи також повинні посилити контроль за безпекою даних у фінансових установах, щоб забезпечити безпеку особистої інформації громадян та фінансових даних.

Для звичайних користувачів цей інцидент також нагадує про необхідність підвищення обізнаності щодо захисту особистої інформації, в повсякденному житті обережно ставитися до особистих чутливих даних та намагатися зменшити ризик ненавмисного витоку інформації.