Как там дела у Сбера

На минувшей неделе знакомили вас с очередной утечкой у Сбера, а сегодня DLBI подробнее проанализировали дамп и пришли к выводу, что слитые данные – полностью подлинные. Более того, они содержат в себе гораздо больше информации, чем было известно ранее.

Из файлов удалось вытащить количество запусков мобильного приложения и ошибки выполнения запросов к spasibosberbank.events. А перебор восстановленных номеров карт из хешей SHA-1 подтвердил, что они действительно выданы Сбербанком, при чем большинство еще активные.

Сбер, как и правовые регуляторы, до сих пор никак не прокомментировал ситуацию. Теперь им остается только подтвердить подлинность источника данных и тогда утечка СберСпасибо займет почетное второе место после нашумевшего инцидента 2019 года, тогда у Сбербанка утек архив на 5,7 Гб с персональными данными клиентов.

К слову, в сети уже ходят слухи, что утечка произошла в ходе неудачного переезда Мегамаркета (ранее – СберМегамаркет) со своей бонусной программы на программу СберСпасибо. Кстати, раздел с подключением таковой так и не заработал. А сам маркетплейс уже запустил 40% кешбэк «спасибами», которые должны прийти после 20 марта после переезда. Верим?

В любом случае, реакция компании, а точнее — её отсутствие, говорит о многом. Мало того, что кто-то оказался не готов не просто пресекать такие утечки, но и отвечать за них и ликвидировать их последствия. Что уж тут говорить, если не нашлось даже желания посвятить общественность в подробности расследования инцидента, если таковое вообще началось. Сбер уже проигнорировал требование поправки РКН предоставить информацию в течению суток, а теперь, 72 часа спустя — никакой информации о проведении внутреннего расследования с указанием причины и виновных лиц.

НеКасперский