Имена и адреса электронной почты примерно 420 тыс. сотрудников Сбербанка попали в сеть. Причину утечки в банке не раскрывают, возможный вариант — «злонамеренные действия одного из сотрудников». Глобальными проблемами Сбербанку подобная утечка данных не грозит, хотя его персонал может стать жертвой массовых фишинговых рассылок. В данном случае важнее репутационный риск: клиенты могут усомниться, что банк, не сумевший защитить данные собственных сотрудников, хорошо обеспечивает безопасность другой информации.
На днях на специализированном форуме phreaker.pro была выложена база данных сотрудников Сбербанка. База представляет собой текстовый файл размером около 47 мегабайт, в котором содержится свыше 421 тыс. записей с ФИО сотрудников и их логинами для входа в операционную систему, которые в большинстве случаев совпадают с адресами их почты. Также можно узнать, в каком подразделении работает сотрудник. В базе содержатся данные о сотрудниках дочерних организаций Сбербанка, в том числе зарубежных. При этом размер базы превышает численность всех сотрудников группы Сбербанка, которая, согласно данным МСФО по итогам первого полугодия 2018 года, составляла почти 300 тыс. человек. Связано это может быть с тем, что в базе содержатся данные о некоторых (не всех) уволенных сотрудниках. База была выложена неизвестным пользователем. Доступна бесплатно.
Проверка «Ъ” показала, что информация в базе актуальна на 1 августа 2018 года (найти сотрудников, трудоустроенных позже, «Ъ” не удалось).
Для проверки подлинности данных «Ъ” сравнил адреса электронной почты некоторых непубличных менеджеров Сбербанка с собственной базой данных, есть в базе и три e-mail президента банка Германа Грефа. Подлинность базы также подтвердили один из сотрудников Сбербанка и представитель сторонней организации, связанной с информационной безопасностью банка. В пресс-службе Сбербанка также сообщили, что там известно о публикации части адресной книги сотрудников.
Опубликованная информация «не представляет никакой угрозы автоматизированным системам и клиентам», заверили в банке. Эта адресная книга доступна всем сотрудникам Сбербанка и «не несет угрозы раскрытия их персональных данных», подчеркнули в пресс-службе банка. Причины утечки там не раскрыли. По словам источников «Ъ”, наиболее вероятны «злонамеренные действия» кого-то из действующих или бывших сотрудников. О проблеме доложили Герману Грефу, который уже выразил свое недовольство, отметил один из собеседников «Ъ” в банке.
Станислав Кузнецов, зампред правления Сбербанка, 19 июля 2018 года
Киберпреступность в первую очередь ассоциируют с хакерами и взломом IT-систем. Но на самом деле взламывают чаще не машину, а человека…
По информации «Ъ”, об утечке данных сотрудников Сбербанка осведомлен также департамент информационной безопасности ЦБ, и там считают ситуацию «малоприятной». Однако подтвердить эту информацию официально, а также выяснить, принимает ли ЦБ в связи с этим какие-либо меры (например, обращался ли в международную организацию FIRST для разделегирования доменов, на которых база выложена), не удалось: в пресс-службе Банка России не ответили на запрос.
По мнению главы управления информбезопасности ОТП-банка Сергея Чернокозинского, для банка с серьезной информационной защитой подобная утечка данных несет в первую очередь репутационные, а не кибернетические риски. «Данные могут быть использованы для массовой рассылки фишинговых писем, рекламы, спама, но серьезные банки с подобными проблемами умеют справляться»,— считает он.
Веб-аналитик «Лаборатории Касперского» Владислав Тушканов отметил, что утечки данных в последнее время происходят достаточно часто, им подвержены и финансовые компании, и здравоохранение, и государственные ведомства. «Для самого предприятия это может быть чревато репутационными потерями, также утечки несут угрозу непосредственно тем, чьи данные попадают в открытый доступ»,— полагает господин Тушканов. По словам управляющего партнера Экспертной группы Veta Ильи Жарского, клиенты банков в таких ситуациях могут беспокоиться за безопасность клиентской информации, однако по факту это обычно никак не влияет на потребителей услуг.
Виталий Солдатских
Британская консалтинговая компания Brand Finance представила ежегодный рейтинг самых значимых российских брендов. Первое место в списке четвертый год подряд удерживает Сбербанк, стоимость бренда в этом году составила 840,2 млрд рублей, что немного ниже оценки прошлого года.
В пятерку лидеров также вошли «Газпром», «ЛУКОЙЛ», «Роснефть» и РЖД. При этом «Магнит» спустился на 7 место, уступив место ВТБ. 11 место сохраняет ритейлер «Пятерочка». поисковая система «Яндекс» увеличила стоимость на 31% и поднялась на 1 пункт, заняв 12 строчку.
Brand Finance
«Аэрофлот» стал победителем в двух номинациях: самый сильный бренд России среди отечественных корпораций и самый сильный авиационный бренд в мире. Индекс силы бренда составил 92,1 балла из ста возможных. Сравнительная сила бренда учитывает инвестиции в маркетинг и рекламу, акционерный капитал и результаты работы. Высший рейтинг AAA+ в этой категории имеют только три российские компании: «Аэрофлот», Сбербанк и МТС.
Brand Finance
Самым быстрорастущим из российских брендов является «Группа ПИК». Компания поднялась на 10 позиций в списке самых дорогих и вышла на 30 место. С момента покупки девелопера «Мортон» в 2017 году бренд «ПИК» увеличил стоимость на 51%.
В своем исследовании эксперты Brand Finance отмечают, что из-за пандемии коронавируса ценность 50 ведущих брендов России в 2020 году может сократиться на 743,5 млрд руб. Общие потери брендов, входящих в рейтинг Brand Finance Global 500, могут составить $1 трлн.
В рейтинге сильнейших мировых брендов Brand Finance Global 500 в 2020 году Сбербанк также был отмечен высокими показателями. Самым дорогим глобальным брендом признан Amazon.
Обновление: Органы правопорядка задержали подозреваемого в хищении личных данных клиентов ряда российских банков, в том числе и Сбербанка. Подозреваемый работает в коллекторской компании ООО «НСВ», передает Коммерсант.
В отношении мужчины возбудили уголовное дело по ч. 3 ст. 183 УК РФ. Известно, что он проживал в Волгограде и действовал под псевдонимом «Антон 2131».
База данных клиентов Сбербанка вновь продается на черном рынке. В этот раз в сеть попали личные данные заемщиков кредитной организации. Помимо стандартных данных, покупателям предлагают аудиозапись последнего разговора с колл-центром банка, передает Коммерсант.
Дамп базы данных появился в сети 13 октября. Продавец утверждает, что база содержит порядка миллиона строк с личной информацией клиентов банка, у которых есть кредиты или кредитные карты. Данные продаются построчно, в любом объеме.
Покупатель может назвать интересующие его критерии, по которым продавец сформирует выборку. Предлагается сделать выгрузку даже по последнему звонку в банк, причем при желании можно купить и запись этого телефонного разговора.
Газете «Известия» удалось приобрести тестовый фрагмент базы по цене 30 рублей за строку. Эксперты по кибербезопасности, к которым обратилось издание, подтвердили подлинность данных и сказали, что это новая база, а не та, что попала в сеть в начале месяца.
Журналисты проверили тестовый фрагмент базы через приложение «Сбербанк Онлайн» — там при переводе по номеру телефона можно увидеть имя, отчество и первую букву фамилии получателя. «Известия» сообщили, что данные владельцев кредитных карт совпали с указанными в базе. Журналистам удалось дозвониться до одного заемщика — данные о его задолженности также совпадают с данными из базы.
Продавец рассказал Коммерсанту, что база формируется с 2015 года и обновляется еженедельно. Так, в октябре в нее добавили 19 823 строки. Продавец уже закрыл объявление и удалил из Telegram свой аккаунт. Телеграм-канал «Утечки информации» опубликовал фрагмент слитой базы с пометкой о том, что большинство данных оказались верными.
Фрагмент слитой базы. Источник: телеграм-канал «Утечки данных».
Сбербанк отказался давать комментарии журналистам «Известий» и Коммерсанта, назвав эту информацию слухами. Официального заявления от банка также не было.
Опять двадцать пять
В сети уже второй раз за месяц находят данные клиентов Сбербанка. Вечером второго октября банк сообщил о возможной утечке данных своих клиентов. По заявлению команды Сбербанка, от утечки пострадали как минимум 200 клиентов кредитной организации.
Однако официальная версия отличалась от версии СМИ, которые писали, что на рынок попали сведения о 60 млн владельцев действующих и закрытых кредитных карты. В банке эту информацию назвали некорректной.
Позднее, специалисты Сбербанка выявили новые детали инцидента и официальное число пострадавших выросло в 25 раз. Представители банка сообщили, что помимо кражи 200 записей о владельцах кредитных карт, злоумышленник также украл базу данных Уральского банка (территориальный банк Сбербанка).
Как показало служебное расследование, организатором утечки оказался руководитель сектора одного из подразделений кредитной организации. Глава Сбербанка Герман Греф отметил, что виновнику грозит уголовная ответственность.
По теме:
Греф попросил Тинькова удалить из Instagram шутку про премьер-министраСбербанк создает сервис аудиостриминга на базе компании «Звук»Сбербанк профинансирует проекты «Брусники» на ₽6 млрдВ Тюменской области назначен новый управляющий СбербанкаСбербанк отменил бесплатные уведомления о переводахВ даркнете продают базу данных участников голосования по поправкам в КонституциюБолее трети всех утечек персональных данных по COVID-19 произошло в РоссииВ Подмосковье мужчина с ножом ворвался в отделение СбербанкаСбербанк выкупил 80% «Союзмультфильма» и инвестирует в анимацию 1 млрд рублейПаспорта участников онлайн-голосования по поправкам к Конституции РФ опубликованы в СетиСбербанк снизил ставки по основной линейке рублевых вкладовГреф ответил Михалкову, ругающему главу Сбербанка в своей передаче «Бесогон»Как обойти лимит Сбербанка на переводы свыше ₽50 тыс. в месяцВ работе приложения и интернет-сервисов Сбербанка произошел крупный сбойСбербанк рассказал о новых схемах мошенничества во время пандемииПрокуратура проверит информацию об утечке данных нарушителей самоизоляцииВ Екатеринбурге совершен налет на Сбербанк, грабители пытались взорвать банкоматСбербанк выводит сотрудников на работу в офисСбербанк предложил сотрудникам стать добровольцами на испытаниях вакцины от коронавирусаБлизкий к тюменским властям бизнес получил льготный кредит на производство плиткиВ Ревде мужчина взорвал банкомат Сбербанка в магазине и похитил наличкуВ Тюмени Сбербанк выдал беспроцентный кредит салону красоты на зарплаты сотрудникам»Известия»: 9 апреля правительство РФ купило Сбербанк у Центробанка за 2,1 трлн рублейЗаписи видеозвонков Zoom с личными данными попали в открытый доступЖену главы «Сбербанка» Германа Грефа проверяют на коронавирусСбербанк вводит комиссию за все переводы свыше ₽50 тыс. в месяцВ Сбербанке рассказали о возможных сценариях экономического кризисаСбербанк стал привлекать осужденных к работе с даннымиСбербанк в ХМАО обязал сотрудников идти после поездки заграницу на карантин за свой счетГД приняла в первом чтении законопроект о приобретении правительством у ЦБ акций СбербанкаКоронавирус повлиял на сделку по продаже Сбербанка и планы ЦБ РФ включить печатный станокВ Москве банк по ошибке списал $50 тысяч со счета семьи известных врачейПрокуратура ХМАО наказала сотрудника Сбербанка за нарушение законодательства о банкротствеРБК назвал новое место работы бывшего вице-премьера Ольги ГолодецВетерана МВД, угрожавшего взорвать в Югре банк за отказ в кредите, отправили к психиатруСбербанк сообщил властям ХМАО об интересе к новым проектам на условиях концессииВласти Сургута заплатят Сбербанку ₽110 млн за кредиты на сумму ₽470 млнПермский застройщик купил здание тюменского отделения СбербанкаДанные 28 тысяч пользователей Госуслуг из ХМАО оказались в публичном доступеReuters: ЦБ может потерять контрольный пакет акций СбербанкаИз машины бухгалтера Facebook украли жесткие диски с информацией о 29 тыс. сотрудникахС портала для поиска работы утекли данные 500 тыс. россиянГреф сообщил, что Сбербанк согласовал «Ютэйр» план реструктуризации долгаВ интернете появилась информация о продаже данных 5 тысяч вкладчиков ВТБРоссияне за месяц забрали со счетов в Сбербанке ₽80 млрдКлиенты «Сбербанк Онлайн» массово жалуются на сбой в системеСибНАЦ раскрыл структуру своих долгов перед кредиторамиСМИ рассказали, как правоохранители нашли возможного похитителя базы клиентов СбербанкаСМИ: неизвестные сообщили о минировании главного отделения Сбербанка в Москве»Коммерсантъ» сообщил о новой утечке данных клиентов СбербанкаКак защитить свои личные данные и деньги от мошенников в эпоху цифровизации? Интервью»Сбербанк» после утечки данных усилит защиту от собственных сотрудников»Сбербанк» выявил новую утечку данных клиентов. Все — из регионов Урала «Сбербанк» зарегистрировал компанию для продажи автомобилейСколько стоят базы с персональными данными на черном рынкеРКН заявил, что база с данными клиентов «Сбербанка» не находится в открытом доступе «Сбербанк» назвал вероятную причину утечки данных клиентов»Коммерсантъ»: на черном рынке продается база, похожая на данные клиентов СбербанкаВ думе ХМАО назвали незаконным проект властей ХМАО и Сбербанка по строительству школ»Сбербанк» рассказал о сокращениях из-за ликвидации Западно-Сибирского банкаПосле окрика Путина Греф стремительно слетал в Тулун и объявил о помощи регионуПутин: Сбербанк «не очень-то откликается» на просьбы пострадавших от паводков»Сбербанк» хочет внедрить технологию оплаты в магазинах с помощью отпечатка пальцаТюменский застройщик «Энко» получил 1,1 млрд от «Сбербанка» на строительство ЖК в КомаровоВице-президент «Сбербанка» включил музыку вместо ответа на вопрос о процентных ставкахКомарова попросит Грефа подключить Сбербанк к проблеме сургутских дольщиковForbes: Сбербанк намерен купить долю в «Союзмультфильме» и создать совместное предприятие»Коммерсантъ»: в сети можно купить базу данных 70 тыс. клиентов «Бинбанка»»Новатэк» досрочно вывел из залога в «Сбербанке» 15% в своем ямальском проектеТюменцев приговорили к реальным срокам за попытку мошенничества с кредитами «Сбербанка»»Новый поток» обвинил «Сбербанк» в рейдерском захвате «Антипинского НПЗ»Суд арестовал основателя «Антипинского НПЗ» Мазурова»Сбербанк» не нашел покупателей на здание тюменского отделения за 262 млн рублейЭксперты спрогнозировали курс рубля на вторую половину 2019 годаВ Сеть попали почти полмиллиона электронных адресов и паролей пользователей OzonВ отделениях «Сбербанка» могут появиться точки McDonaldsВ Думу внесен закон о возобновлении с 2020 года выплат компенсаций по советским вкладамСуд признал банкротом кирпичный завод тюменского единоросса Владимира ЧерепановаСбербанк выставил на продажу еще два офиса в ТюмениСбербанк выставил на продажу здание тюменского отделения на улице Профсоюзной за 262 млнТоп-менеджер Сбербанка рассказал Артюхову, что произошло с банком на территории ЯмалаПаспортные данные Чубайса и Дворковича оказались в открытом доступеКредитор Антипинского НПЗ Сбербанк заявил, что завод переведен в режим остановкиЗадержан рецидивист, который пытался вскрыть банкомат «Сбербанка» в Приуральском районеСчетная палата: Сбербанк может недоплатить Центробанку более 661 млрд рублей дивидендовВ ХМАО сотрудницу Сбербанка и беременную увезли в больницу после драки на парковкеРБК: «Сбербанк» согласовал сделку по покупке части интернет-холдинга Rambler GroupЯмалец разместил в своем Instagram эпичное фото отделения «Сбербанка» в АрктикеСбербанк отчитался об устранении неполадок в работе онлайн-сервисаСбербанк согласовал дизайн своего нового офиса в Екатеринбурге с Татьяной ЮмашевойВ Ростове-на-Дону провели первую в Европе операцию с применением экзоскелета для хирургаСуд ввел наблюдение на кирпичном заводе тюменского единоросса Владимира ЧерепановаАртюхов и Греф подписали соглашение между правительством Ямала и СбербанкомСбербанк подал иск о банкротстве тюменской агрокомпании «Риф-Агро» на 237 млн рублейПутин наградил Грефа орденом «За заслуги перед Отечеством»Эксперты «Ъ» связывают мошенничества в отношении клиентов Сбербанка с инсайдом в банкеРКН внес мессенджер «Сбербанка Онлайн» в реестр, обязывающий предоставлять данные ФСБСбербанк готов предоставить почти 11 млрд рублей на строительство восьми школ в ХМАО»Ведомости»: Сбербанк и ВТБ могут создать новый региональный перевозчик на основе Utair
- Впервые в истории российский банковский бренд признан самым сильным в мире.
- Индекс силы бренда увеличился с 90 до 93 п. п., что обеспечило Сбербанку 1-е место среди банков и 2-е место среди всех компаний-участников мирового рейтинга Brand Finance 500.
- Стоимость бренда Сбербанк за 2018 год выросла с 11,6 до 12,4 млрд долл., что позволило банку войти в топ-20 крупнейших банков мира.
- Как и в прошлом году, банк вновь стал самым дорогим и сильнейшим брендом России, Центральной и Восточной Европы.
22 января 2019 года, Москва — Международное рейтинговое агентство Brand Finance подготовило рейтинг ведущих брендов по итогам 2018 года. За прошедший год индекс силы бренда увеличился с 90 до 93 пунктов — в результате Сбербанк стал самым сильным банковским брендом в мире. Помимо лидерства в банковской категории, Сбербанк вошел в топ-3 самых сильных мировых брендов, уступив только Ferrari. Стоимость бренда Сбербанк за 2018 год выросла с 11,6 до 12,4 млрд долл.
В России и странах Центральной и Восточной Европы Сбербанк второй год подряд признан самым дорогим и сильным брендом.
Герман Греф, Президент, Председатель Правления Сбербанка:
«Впервые в истории российский банковский бренд возглавил ведущий мировой рейтинг Brand Finance. Столь высокая оценка профессионального сообщества — заслуженный результат команды, которая каждый день работает над тем, чтобы сделать Сбербанк одной из лучших технологических компаний в мире. Многие инновации и технологии были разработаны и впервые внедрены именно в Сбербанке. Сейчас эти технологии используются банками и компаниями во всем мире. И, конечно, мировое лидерство для нас является важным подтверждением правильности, выбранной нами стратегии на технологическое лидерство, развитие экосистемы продуктов и сервисов для предоставления клиентам полного спектра финансовых и нефинансовых услуг в любых жизненных ситуациях».
Ключевым фактором для увеличения силы бренда Сбербанка стали инвестиции в проекты развития, сделанные за минувший год.
Инновационные сервисы, созданные Сбербанком, задают тренды для разных сфер жизни: Сбербанк первым представил на российском рынке мгновенные переводы по номеру мобильного телефона. Сегодня Сбербанк является лидером российского рынка по объемам Р2Р переводов. В 2018 году Сбербанку стал № 6 эквайром в мире и крупнейшим российским эквайером (по данным The Nilson Report) с более чем 1,7 млн POS-терминалов и 15 млн ежемесячных оплат транспорта банковскими картами в эквайринге банка. Сбербанк также является лидером по доле NFC-платежей.
Сбербанк является российским лидером по объему сделок на российском рынке ипотечного кредитования – более 2 млн зарегистрированных клиентов на сайте ДомКлик. В 2018 году банк первым предложил пользователям приложения Сбербанк Онлайн возможность открыть полнофункциональную цифровую карту Visa Digital.
В 2018 году Сбербанк расширил парк банкоматов RATM (банкоматы с функцией рециркуляции наличных) на 10 000 устройств. Сбербанк обслуживает крупнейшую сеть устройств самообслуживания с технологией NFC — 55 000 устройств принимают бесконтактные карты и проводят операции с использованием мобильных устройств. На всем новом парке банкоматов реализован сбор согласий на обработку биометрических данных, 400 банкоматов собирают биометрический шаблон. В этом году планируется обновление четверти парка банкоматов и их замена на банкоматы RATM. Операции через банкоматы по биометрическим данным будут доступны во втором полугодии 2019.
С начала года доля Сбербанка на рынке кредитования юридических лиц выросла до 32,8%, а количество активных клиентов сейчас составляет порядка 2,5 млн. В 2018 году было реализовано множество сделок с крупнейшими клиентами: каждая вторая структурированная сделка на рынке профинансирована Сбербанком. Кроме того, в прошлом году банком проведена первая в мире внебиржевая трехсторонняя сделка РЕПО на технологии блокчейн и первая в России сделка ICO в «регулятивной песочнице» ЦБ. Банк активно развивает стратегию безбумажного взаимодействия с клиентами – около 1 млн клиентов регулярно подписывают договора и финансовую документацию в системе интернет-банкинга «Сбербанк Бизнес Онлайн» с помощью технологии e-invoicing. Сбербанк создал технологию онлайн-кредитования для крупного бизнеса на основе AI-моделей, не имеющую аналогов в стране — решение о кредитовании принимается за 7 минут без запроса документов от клиента.
Дэвид Хейг, управляющий директор Brand Finance:
«Высокая клиентоориентированность и широкий набор финансовых продуктов, предлагаемых Сбербанком, позволяют выстроить долгосрочные отношения с клиентами и рассчитывать на их лояльность бренду. Сбербанк занимает уникальную позицию на российском рынке, активно взаимодействует с клиентами, развивает свои продукты и расширяет экосистему».
Хорошие показатели бизнес-эффективности положительно сказались на стоимости бренда, однако негативное влияние на оценку стоимости в долларах США оказали колебания валютных курсов. Brand Finance оценивает относительную силу брендов на основе 19 факторов, таких как маркетинговые инвестиции, осведомленность, предпочтение, удовлетворенность персонала, корпоративная репутация и другие. Вместе с уровнем доходов сила бренда является решающим фактором ценности бренда. При составлении рейтинга компания опирается на стандарт ISO 10668 Международной организации по стандартизации.