Хакеры продают базу данных желающих взять кредит россиян

Пострадавшим от утечки данных рекомендуют сменить паспорт, чтобы у них вдруг не прибавилось кредитов

Как сообщает РБК, в интернете выставили на продажу личные данные граждан, которые обращались в банк «Дом.РФ» для оформления потребительского кредита. Представитель банка подтвердил факт утечки РБК: по его словам, она произошла из-за некоей уязвимости в дистанционной подаче первичных заявок на получение кредита наличными. «В рамках оперативных работ она была в короткий срок устранена, в настоящий момент все системы банка функционируют в штатном режиме», — уверяет он.

«В профилактических целях служба безопасности банка "Дом.РФ" проверила целостность работ всех других систем банка и не выявила нарушений», — добавил он, подчеркнув, что данные не позволяют получить доступ к счетам клиентов. В объявлении указано, что база содержит 104,8 тысяч записей: первые из них датируются февралём 2020 года, последние — мартом 2021 года. Записи могут содержать различную информацию.

К примеру, при минимальном заполнении заявки это сумма потенциального кредита, номер телефона и адрес электронной почты, возможен также и полный набор персональных данных: ФИО, дата рождения, сумма кредита, номер телефона, почтовый ящик, паспортные данные, ИНН, СНИЛС, домашний адрес, адрес места работы, должность, размер дохода, информация о доверенном лице (ФИО, номер телефона, кем приходится заёмщику) и другие сведения.

В объявлении для ознакомления опубликована запись одного из участников базы с почти полным набором данных. РБК ознакомился с «пробником» базы из десяти клиентских записей и позвонил по указанным в ней контактам. На звонок ответили шесть человек, четверо из которых подтвердили, что обращались в банк «Дом.РФ» за кредитом или уже являются его действующими клиентами. Двое пояснили, что подавали заявку несколько дней назад, ещё двое подтвердили другую личную информацию из файла.

Полная база стоит 100 тысяч рублей, отдельные строки с данными за 2021 год продаются за 15 рублей, за вторую половину 2020 года — по 10 рублей, за первую половину 2020 года — по 7 рублей. Личные данные мошенники могут использовать для дистанционного оформления кредита на человека без его ведома в других банках. Эксперты советуют пострадавшим от утечки данных на всякий случай сменить паспорт и обратиться с заявлением в полицию для возбуждения уголовного дела по факту кражи персональных данных.