Криптобиржи и банки в одной лодке

Совсем недавно все обсуждали утечку персональных данных с биржи криптовалютных деривативов BitMEX, и вот новый скандал. На этот раз в нем оказался замешанным Альфа-банк — шестой банк по объему активов в России по версии РБК и Forbes.

Клиенты Альфа-банка в зоне риска

На специализированном форуме появилось объявление о продаже персональных данных держателей кредитных карт и владельцев договоров страхования Альфа банка. Об этом сообщает агентство РБК. Продавец, опубликовавший свое предложения 31 октября, утверждает, что всего доступны сведения о 6500 клиентов Альфы. В бесплатной пробной версии содержатся 13 договоров на кредитные карты и десять договоров страхования. В банке факт утечки подтвердили, однако, по словам представителя Альфа-банка, речь идет не о тысячах, а всего о 15 клиентах, чьи данные оказались скомпрометированными. В банке также отметили, что злоумышленники не смогут похитить средства клиентов, потому что в договорах не содержится никакой информации, необходимой для доступа к счетам. Эти сведения подтверждает и редакция РБК, скачавшая бесплатную версию. Однако все договоры по кредитным картам, доступные в пробной версии, были заключены в октябре 2019 года и содержат актуальную информацию. Это значит, что клиенты банка могут стать жертвами мошенников, которые могут связаться с держателями карт и попытаться похитить средства, представившись сотрудником банка.

Человеческий фактор

Человеческий фактор — слабое звено во всех системах безопасности. По мнению экспертов, чаще всего утечки персональных данных это результат чьей-то халатности или алчности. Ошибка, небрежность или недочеты в системе безопасности ведут к взломам и хищениям. Кроме того, на клиентские базы данных всегда есть спрос, поэтому сотрудники, имеющие к ним доступ, могут попытаться продать их на черном рынке, или даже напрямую заказчику. В этом контексте, компании из мира традиционных финансов и криптовалюты находятся в одной лодке. Неважно, чем вы торгуете или где берете в долг: если вы указали свои контакты и предоставили скан паспорта, вы уже в зоне риска. Недавно в скандальной истории оказалась замешана биржа криптовалютных деривативов BitMEX. Компания сделала массовую рассылку сообщений, не скрыв данные получателей. В итоге скомпрометированными оказались адреса электронной почты тысяч пользователей биржи. Летом этого года утечку данных подтвердила шведская криптобиржа QuickBit. В результате халатности подрядчика по обеспечению информационной безопасности в открытом доступе оказались сведения 300 тыс. клиентов. Как вы думаете, есть ли надежные механизмы защиты от утечки данных? Делитесь своими мыслями в комментариях.