Роскомнадзор (РКН) провёл проверку в связи с появлением в интернете базы данных более 1 млн клиентов МТС-банка, оказавшихся в открытом доступе из-за утечки, рассказал «Ведомостям» представитель регулятора. По его словам, сообщения об утечке данных полностью подтвердились, хотя сама кредитная организация настаивала на обратном, утверждая, что имеющаяся в базе данных информация не позволяет совершать платежи от имени клиента.

Источник изображения: Pixabay

Представитель РКН также сообщил, что по результатам проверки был составлен административный протокол о нарушении законодательства о защите персональных данных, который будет передан в суд. Согласно действующему законодательству, МТС-банку грозит штраф в размере от 60 тыс. до 100 тыс. руб.

Сообщения об утечке фрагмента базы данных клиентов МТС-банка появились в сентябре этого года. В качестве подтверждения злоумышленники начали распространять в Telegram-каналах сведения о более чем 1 млн клиентов банка, утверждая, что они получили доступ к данным 21 млн человек.

В трёх опубликованных злоумышленниками файлах содержались общие данные о владельцах карт, включая ФИО, номера телефонов, ИНН, гражданство, адрес электронной почты, а также частичный номер банковской карты (шесть первых и четыре последние цифры), даты выпуска и истечения срока действия и сведения о типе карты.

В МТС-банке заявили, что инфраструктура учреждения не подвергалась хакерским атакам. Наличие в опубликованной базе данных сведений о картах различных эмитентов говорит об утечке не в конкретном банке, а, возможно, у ретейлера или поставщика цифровых сервисов, отметили в кредитном учреждении.

Неизвестный хакер выложил в открытый доступ данные клиентов «МТС Банка», сообщил Telegram-канал «Утечки информации» российского сервиса разведки уязвимостей и утечек данных, а также мониторинга мошеннических ресурсов в даркнете DLBI. Утёкшие данные содержатся в трёх файлах в формате .csv.

Источник изображения: Pixabay

В одном из этих файлов с 1 млн строк содержатся персональные данные клиентов, включая ФИО, дату рождения, пол, номер ИНН, гражданство. В другом файле, содержащем 3,1 млн строк, указаны данные о банковских картах клиентов, включая тип карты (дебетовая, кредитная, корпоративная), частичную информацию о её номере (6 первых и 4 последних цифры), даты выпуска и завершения срока действия карты. В третьем файле указаны 1,8 млн уникальных номеров телефонов клиентов, 50 тыс. уникальных адресов электронной почты и числовые идентификаторы. Хакер сообщил, что у него имеется полная база из 21 млн строк.

Ресурс securitylab.ru утверждает, что базу данных «МТС Банка» взломали хакеры из группировки NLB, которые ранее сливали данные клиентов и сотрудников компании «СберЛогистика», образовательного портала «GeekBrains», сервиса электронных книг «Литрес» и многих других.

В свою очередь, «МТС Банк» заверил клиентов, что его инфраструктура не подвергалась атакам, и данные пользователей вне опасности. «Представленная в базе информация не позволяет злоумышленникам совершать финансовые операции от лица клиентов банков, их счета вне опасности, — сообщили в пресс-службе банка. — Проверка базы, опубликованной хакерами, показала, что в ней содержатся персональные данные граждан и маскированные номера банковских карт, выпущенных различными российскими банками. Маскирование представляет собой меру защиты, в рамках которой номер банковской карты виден лишь частично».

«Наличие в базе карт различных эмитентов указывает на то, что утечка произошла не в каком-либо конкретном банке, а, предположительно, у ретейл-компании либо поставщика цифровых сервисов, которые хранят и обрабатывают платёжные данные пользователей именно в таком виде», — добавили в пресс-службе «МТС Банка».

Группа МТС, ведущая бизнес в России, Армении, Беларуси, а включающая активы МТС Банка, продемонстрировала впечатляющие финансовые результаты за II квартал 2023 года. Согласно данным, предоставленным компанией, общая выручка группы увеличилась на 14,8 % год к году, достигнув 146,7 млрд рублей.

Источник изображения: media.mts.ru

Основная доля выручки, а именно 108,7 млрд рублей (рост на 7,6 % год к году), пришлась на оказание услуг связи в России. Этот рост был обеспечен благодаря увеличению доходов от базовых и цифровых услуг. Кроме того, активное ускорение выдачи розничных кредитов способствовало росту выручки финтех-сегмента МТС на 33,4 %, что составило 21,2 млрд рублей.

Доходы группы МТС до учёта дивидендов, налогов и амортизации (OIBDA) увеличились на 22,9 % и достигли 63,7 млрд рублей. Это было обусловлен ростом в сегменте финансовых услуг, нормализацией банковских резервов после «шокового» периода прошлого года и ростом в сфере телекома. Чистая прибыль компании выросла на 53,5 % и достигла 16,8 млрд рублей. Одной из причин такого роста стало снижение процентных расходов на фоне смягчения денежно-кредитной политики.

Абонентская база МТС в России показала умеренный рост — на 0,4 %, достигнув 80,3 млн абонентов. Однако число клиентов экосистемы увеличилось на 14,6 %, составив 14,1 млн. Отдельно стоит отметить рост аудитории онлайн-кинотеатра KION — на 45 %, до 7,2 млн пользователей. Выручка от медиасегмента увеличилась на 19 %, достигнув 4,5 млрд рублей.

По данным TelecomDaily, МТС стала лидером по числу клиентов среди мобильных операторов, занимая 34 % рынка коммуникационных сервисов.

В плане инвестиций, капитальные затраты в России сократились на 10 % по сравнению со II кварталом прошлого года, составив 19,5 млрд рублей. Президент и председатель правления компании Вячеслав Николаев подчеркнул, что МТС планирует сохранить инвестиции на уровне предыдущих лет, направляя их на развитие сети и экосистемы.

Компании Apple и Google удалили из своих магазинов цифрового контента App Store и Play Маркет приложение МТС Банка. Соответствующее сообщение опубликовано в Telegram-канале финансовой организации.

Источник изображения: Pixabay

В сообщении сказано, что на устройствах с Android, где МТС Банк уже установлен, приложение продолжит функционировать. Если же требуется установить данный продукт на новые устройства, то обладателям Android-смартфонов следует воспользоваться площадкой RuStore или же официальным сайтом МТС Банка, где уже опубликована соответствующая инструкция.

На устройствах с iOS уже установленные версии приложения продолжат функционировать, а новым клиентам предлагается использовать онлайн-версию сервиса. По данным сетевых источников, в Play Маркете всё ещё доступны два приложения МТС Банка для бизнеса.

Напомним, на этой неделе МТС Банк попал под санкции США и Великобритании, после чего приложение организации исчезло из App Store и Play Маркета. Вместе с этим новые санкции затронули и другие отечественные банки, включая Московский Кредитный Банк, «Уралсиб», банки «Санкт-Петербург», «Зенит» и др. По оценке Министерства финансов РФ, с момента обострения ситуации на Украине в феврале прошлого года под санкции западных стран попали до 80 % российских банков.

МТС вместе с МТС Банком запустили платёжный сервис МТС Pay и представили платёжный стикер Pay Tag, который предлагается приклеить к смартфону или его чехлу, чтобы бесконтактно оплачивать покупки привязанной картой любого банка. Фактически сервис ориентирован на пользователей iPhone, которым после закрытия Apple Pay в России бесконтактная оплата недоступна. Стикер от МТС позволяет вернуть функцию.

К своему аккаунту в МТС Pay можно привязать до пяти дебетовых или кредитных карт «Мир» любого российского банка. В дальнейшем пользователи смогут привязывать карты других платёжных систем. Всеми этими картами можно будет платить через NFC-наклейку. Примечательно, что для того, чтобы пользоваться сервисом, необязательно быть абонентом МТС или клиентом МТС Банка.

Чтобы обезопасить использование NFC-наклейки, можно установить PIN-код для подтверждения всех транзакции. А если смартфон с наклейкой потеряется или его украдут, то стикер можно заблокировать как карту.

Скачать приложение МТС Pay можно будет в том числе в App Store, но на момент написания данной заметки оно ещё не появилось в магазине приложений. Заметим, что в отличие от приложений российских банков МТС Pay вряд ли удалят из магазина Apple, поскольку МТС под санкции не попала. О выпуске МТС Pay на Android пока ничего не сообщается, но там всё же бесконтактные платежи доступны и так.

Стать обладателем наклейки Pay Tag можно по предварительному заказу, причём первые 50 тыс. пользователей получат стикер бесплатно. Остальные смогут протестировать Pay Tag бесплатно в течение месяца, после чего потребуется оплатить его стоимость в размере 699 рублей. В начале февраля стикеры появятся в салонах МТС и офисах МТС Банка в Москве и Санкт-Петербурге, с марта — в Новосибирске, Екатеринбурге, Казани, Нижнем Новгороде, Челябинске, Самаре, Уфе, Ростове-на-Дону, Омске, Красноярске, Воронеже, Волгограде, Краснодаре и Перми, а в дальнейшем и в других российских городах.