USDнал
64.1 | 64
EURнал
71.25 | 71.2
USDцб
63.7997
EURцб
70.9644
Главное меню

Паспортные данные экс-клиентов Бинбанка утекли в сеть

Банки России, 149
Анкеты клиентов Бинбанка «слили» в интернет | Bankiros.ru

Компания DeviceLock обнаружила утечку личных данных клиентов-физлиц, которые однажды подали заявку на получение кредитной карты Бинбанка «Эlixir». Об этом сообщила газета «Коммерсантъ».

В анкетах указаны ФИО заявителей, паспортные данные, номера телефонов и адреса проживания. Открытого доступа к этой информации нет, но получить их можно путем подбора буквенно-цифровых сочетаний.

По данным DeviceLock, сейчас извлечено около 1000 анкет, а всего их может быть десятки или сотни тысяч.

Основатель компании Ашот Оганесян предположил, что уязвимость наверняка связана с API-механизмом, через который сайт и мобильные приложения получают доступ к внутренней системе банка для передачи заявок.

Руководитель группы анализа защищенности Solar JSOC «Ростелеком-Solar» Александр Колесов добавил, что страницы заявки на выдачу карты могли сохраняться в кэше. Это требуется для того, чтобы сотрудник банка мог перезвонить клиенту, если тот вдруг передумал и не закончил процесс оформления. Но эти страницы могли храниться с доступом по прямой ссылке, что создает высокую вероятность риска их утечки.

Данная утечка грозит экс-клиентам Бинбанка звонкам и мошенников, которые с помощью приемов социальной инженерии наверняка попытаются выманить данные их карт.


Пополнение оборотных средств
Получить кредит

Читайте также: "Открытие" и Бинбанк нарастили убытки


Напомним, что Бинбанк был санирован ЦБ в 2017 году. А в феврале следующего года регулятор принял решение об объединении кредитной организации с «ФК Открытие», который тогда тоже находился на оздоровлении.

С 1 января 2019-го «ФК Открытие» присоединил Бинбанк. Капитал объединенного банка составил порядка 315 млрд рублей.

Источник: Bankiros.ru

Подписывайтесь на канал Bankiros.ru в Яндекс.Дзен и Telegram!
Комментарии0

Последние новости

  • Госдума одобрила проект бюджета в 2020-2022 году

    Госдума одобрила проект бюджета в 2020-2022 году

    23.10.2019
  • Эксперт предложил раздавать деньги просто так

    Эксперт предложил раздавать деньги просто так

    23.10.2019
  • Росстат уличили в неправдивых данных по росту доходов россиян

    Росстат уличили в неправдивых данных по росту доходов россиян

    23.10.2019