Утечка в Альфа-Банке: дешевая база в Telegram и слухи о подготовке заморозки счетов

Крупнейший частный банк России, Альфа-Банк, оказался в центре крупного скандала. На теневых форумах и в Telegram-каналах выставлена на продажу свежая база данных миллионов клиентов финансовой организации.

Стоимость архива размером 4 гигабайта составляет всего 200 долларов в криптовалюте. База содержит имена, адреса электронной почты, номера карт, СНИЛС и ИНН пользователей, однако реальный масштаб проблемы может быть гораздо серьезнее.

Журналистское расследование Елены Смирновой для CO24 основывается на информации от сотрудника департамента IT-безопасности Альфа-Банка.

Источник на условиях анонимности сообщил о критической ситуации внутри организации: из-за массовых увольнений технических специалистов защищать данные клиентов практически некому.

По его словам, руководство банка сосредоточило основные ресурсы не на устранении уязвимостей, а на срочной разработке функционала для принудительной массовой заморозки личных вкладов и счетов с целью удержания ликвидности.

В ходе расследования журналистка CO24 связалась напрямую с продавцом базы в Telegram. Тот признался, что у группировки есть доступ к полным реквизитам карт, включая CVV-коды и историю транзакций, однако эти данные намеренно не выставляются на продажу.

Хакеры используют такую тактику, чтобы служба безопасности банка не поднимала тревогу и не блокировала карты массово. Это позволяет злоумышленникам удерживать доступ к бэкэнду открытым как можно дольше.

Редакция выборочно проверила утекшие данные: случайные клиенты банка, с которыми удалось связаться, подтвердили актуальность своих СНИЛС, ИНН и номеров карт из базы.

При этом официальные представители Альфа-Банка выбрали тактику полного отрицания. Служба поддержки присылает шаблонные ответы о штатной работе, а пресс-служба проигнорировала официальные запросы СМИ.

Тем временем пользователи в соцсетях массово жалуются на сбои в работе мобильного приложения, что может указывать на поспешные попытки технического отдела закрыть уязвимости «на ходу».

Масштабная утечка персональных данных обнажила глубокий кризис в IT-структуре банка. В то время как клиенты сталкиваются со сбоями в приложении, реальная угроза для их сбережений может исходить не только от внешних хакеров, но и от возможных внутренних мер самой финансовой организации по ограничению снятия депозитов.