Неизвестный продавец предлагает купить у него свежую базу персональных данных клиентов Сбербанка ёмкостью в миллион строк, сообщает «Коммерсантъ». Цена — 30 рублей за данные одного человека.

Как выяснил журналист издания, который связался с продавцом, база содержит данные о паспорте, прописке, адресе проживания, телефонах, счетах, суммах остатка или задолженности. Формироваться она начала в 2015 году и обновляется еженедельно. По словам продавца, за октябрь 2019 года в неё добавилось 19 823 свежих записи.

В отличие от предыдущих утечек, на этот раз продавец предлагает купить не только данные клиентов, но и записи их телефонных переговоров с банком.

«Выгрузка аудиозаписей, по словам продавца, производится „с рабочего места“, то есть в дневное время», — пишет газета.

Как пояснил изданию основатель и технический директор DeviceLock Ашот Оганесян, записи телефонных переговоров могут помочь мошенникам убедить жертву в том, что она имеет дело с реальными сотрудниками банка.

«С учётом того, что продавец сообщил о возможности получить аудиозаписи разговоров, данные, возможно, утекли из внешнего колл-центра, обеспечивающего работу с должниками», — предположил Оганесян.

В Сбербанке возможность новой утечки отвергли. «В Сбербанке и его дочерних компаниях таких утечек персональных данных клиентов не было», — заявили там.

Ранее в октябре «Коммерсантъ» сообщал, что в теневом сегменте интернета предлагается к продаже база данных 60 млн клиентов Сбербанка. Тогда стоимость одной записи составляла 5 рублей.

В Сбербанке сначала признали факт утечки данных 200 клиентов, однако позже признали, что скомпрометировано гораздо больше данных клиентов — 5 тысяч.

Позже банк объявил результаты расследования: данные воровал один из сотрудников. Он в несколько траншей продал эту базу в даркнете одной из преступных групп.