По сообщениям сетевых источников, в открытом доступе опубликован второй файл с данными ещё 4,5 млн пользователей бонусной программы «СберСпасибо», в том числе их номера телефонов, адреса электронной почты, даты регистрации, хэши карт (SHA1 без соли — информации для вычисления хэша), которые могут быть восстановлены посредством перебора. Первая часть данных пользователей бонусной программы «Сбера», похищенная хакерами, появилась в интернете ранее в этом месяце.

Источник изображения: Mika Baumeister / unsplash.com

В сообщении сказано, что структура второго файла совпадает со структурой предыдущей утечки. В опубликованном файле содержатся 4 541 015 строк, в том числе 4 532 477 уникальных номеров телефонов. Анализ файла показал, что в этой части базы содержатся данные, актуальные на 22 января 2023 года. В общей сложности в двух файлах содержатся 51 977 405 уникальных телефонных номеров и 3 298 456 уникальных адресов электронной почты.

Эксперты сервиса мониторинга утечек данных DLBI считают, что несмотря на то, что номера банковских карт хранятся в одном из этих файлов в виде хеша, из-за использования устаревшей функции хеширования SHA1 они могут быть восстановлены с помощью прямого перебора. «Примерно около одного часа на все номера, что там есть. Они без соли, поэтому перебор идёт сразу всех, просто там перебирать надо не все: первые шесть цифр известны, это BIN-коды банка», — пояснил основатель сервиса DLBI Ашот Оганесян.

Экспертам DLBI удалось восстановить номера 96 676 846 карт из утечки. Более 51 % от общего количества — это карты VISA, 32 % — карты Mastercard и Maestro, 16 % — карты МИР, менее 1 % — карты Priority Pass и American Express. Выборочная проверка номеров банковских карт через переводы с карты на карту показала, что часть из них остаются действительными, тогда как другие уже неактивны.

Члены хакерской группировки NLB продолжают публиковать в интернете данные, предположительно касающиеся клиентов «Сбера». На этот раз в открытый доступ попала информация, по заявлениям злоумышленников, относящаяся к пользователям бонусного сервиса «СберСпасибо».

Источник изображения: Pixabay

Речь идёт о двух файлах, в каждом из которых содержатся миллионы строк данных. В файле orders.txt указаны 1 089 420 уникальных адресов электронной почты, 1 448 281 телефонный номер, а также технические данные. В это же время в файле users.txt содержится информация о 2 893 907 уникальных почтовых ящиках, 47 278 452 телефонных номерах, а также датах рождения пользователей и технические данные. Отмечается, что указанные в файлах данные являются актуальными на 7 февраля 2023 года.

Группировка NLB объявила о взломе внутренних IT-систем «Сбера» в конце прошлого месяца. Хакеры заявили, что им удалось завладеть большим количеством баз данных, относящихся к разным сервисам «Сбера». В «Сбере» заявили, что опубликованная информация не соответствует действительности. «Это компиляция различных баз данных, полученных в результате взлома компаний-подрядчиков дочерних компаний «Сбера». Никакой чувствительной финансовой информации в них нет», — заявил представитель «Сбера».

Ранее на этой неделе в интернете были опубликованы данные, предположительно клиентов сервиса «СберПраво». Официальные представители компании пока никак не комментируют данный вопрос.

Стало известно, что данные пользователей онлайн-платформы правовой помощи «СберПраво» попали в открытый доступ. Отмечается, что данные были получены не ранее 8 февраля 2023 года. Сообщение об этом появилось в Telegram-канале «Утечки информации».

Источник изображения: Mika Baumeister / unsplash.com

В сообщении сказано, что в интернете опубликованы три файла, в которых содержатся ФИО и даты рождения пользователей сервиса «СберПраво», 115 тыс. уникальных телефонных номеров, 72 тыс. адресов электронной почты. Учётные записи пользователей на платформе были созданы в период с 7 сентября 2020 года по 8 февраля 2023 года.

В сообщении говорится, что данные пользователей «СберПраво» опубликовали хакеры, связанные с прошлыми утечками информации сервиса «СберЛогистика», образовательного портала GeekBrains и службы доставки Delivery Club. Официальные представители «Сбера» пока никак не комментируют данный вопрос.

Ранее «Сбер» утверждал, что размещённые на хакерских площадках данные представляют собой компиляцию баз, которые были получены в результате взлома компаний-подрядчиков дочерних предприятий банка. По данным «Лаборатории Касперского», в 2022 году хакеры опубликовали в интернете 168 значимых базы данных, в которых содержались свыше 2 млрд записей российских компаний.

В открытом доступе оказались данные клиентов и сотрудников компании «СберЛогистика», сообщил ресурс VC.ru со ссылкой на Telegram-канал «Утечки информации». Как утверждают исследователи, информацию разместил тот же источник, что и публиковавший до этого конфиденциальную информацию, касающуюся клиентов «Почты России», образовательного портала GeekBrains, службы доставки Delivery Club и многих других.

Источник изображения: Kevin Ku/unsplash.com

В Сеть утекли два файла с 671 474 и 691 548 строками, содержащими сведения о пользователях и сотрудниках «СберЛогистики», включая ФИО, номера телефонов, адреса электронной почты и хешированные пароли (только для пользователей), а также данные о филиале и должности сотрудников.

Имеющаяся в файлах информация свидетельствует о том, что данные были получены не ранее 3 февраля 2023 года.

В свою очередь, аналитики ресурса Habr.com подсчитали, что в публичный доступ попали 126 715 уникальных адресов электронной почты, включая 3876 адресов на домене sberlogistica.ru и 2029 — на домене sberbank.ru, а также 736 891 номер телефона.

Позднее в ответ на запрос vc.ru в «Сбере» заявили, что информация об утечке не соответствует действительности. «На хакерских ресурсах в интернете представлены различные данные, имеющие отношение к клиентам “Сбербанка”. Это компиляции различных баз данных, полученные в результате взлома компаний-подрядчиков дочерних компаний “Сбера”. Никакой чувствительной финансовой информации в них нет. Как правило, спекуляции на тему утечек спровоцированы мошенниками, которые торгуют компиляциями данных, рекомендуем не обращать на них внимания».

Согласно исследованию «Лаборатории Касперского», в прошлом году лидерами по объёму утечек данных в России стали сервисы доставки, на которые пришлось более трети всех утечек (34 %), и ретейлеры (14 %).

«Сбер» начал осваивать новый для себя рынок медицинских устройств для мониторинга здоровья, дебютировав с умным тонометром с подпиской на наблюдение врача, который был выпущен «СберЗдоровьем». Об этом сообщил ресурс Forbes. «СберЗдоровье» входит вместе со «Сбер Еаптека» и «СберМедИИ» в экосистему «Сбера» по мониторингу и поддержанию здоровья населения.

Источник изображения: Forbes

«СберЗдоровье» выпускает умный тонометр под собственным брендом в комплекте с трёхмесячной подпиской на удалённое наблюдение врача. Полученные при замерах показатели передаются в приложение «СберЗдоровья» на смартфоне, доступ к которому имеет врач-кардиолог и сам пациент. Доктор может дать консультацию, скорректировать лечение на основе свежих данных или при необходимости вызвать скорую помощь. Тонометр уже можно приобрести по цене 2490 рублей на маркетплейсах, в дальнейшем его продажи начнутся в отделениях банка и в других торговых пунктах.

В настоящее время производство тонометра осуществляется в Китае, но в обозримом будущем предполагается его выпуск в России. «Гарантийные обязательства “Сбер” выполняет сам, в дальнейшем будем открывать АСЦ для ремонта, проверки и прочего», — сообщили Forbes в компании.

«Медицинское сопровождение и лечение хронических больных в западных странах — большой и растущий рынок. Его рост обеспечивает старение населения и распространение осознанного подхода к своему здоровью», — отметил директор по цифровой трансформации «Медси» Александр Пилипчук.

Удалённое наблюдение позволяет не допускать критического ухудшения самочувствия пациента и сократить визиты к врачам, утверждает генеральный директор телемедицинского сервиса «Доктис» Сергей Лежнин. Это позволит сэкономить государственные и личные средства — с ухудшением проще и дешевле справиться при раннем обнаружении симптомов, говорит он.

По оценкам источника Forbes, объём российского рынка телемедицины, включая удалённые консультации врачей и психологов, составил в 2022 году 13 млрд рублей, что на 30 % больше показателя 2021 года. В этом году он может вырасти ещё на 30 %, в том числе благодаря включению таких услуг в добровольное медицинское страхование (ДМС). «Сейчас все крупные клиники обзавелись собственными мобильными приложениями и развивают их. Страховые компании все чаще стали рассматривать телемедицину как инструмент оптимизации затрат», — сообщил источник, добавив, что регуляторные ограничения тормозят развитие рынка.

Эксперт по фондовому рынку «БКС Мир инвестиций» Евгений Миронюк отметил, что стратегия «Сбера» на российском рынке телемедицины направлена на интеграцию между собой любых доступных сервисов. В частности, «СберЗдоровье» интегрировано с Cloud, Сбер ID, СберПрайм, SberPay.

«Сбер» представил две новые умные колонки — SberBoom и SberBoom Mini. Обе новинки обладают лаконичным, но в то же время выразительным дизайном и поддерживают сразу несколько голосовых помощников семейства «Салют».

Обе колонки подключаются к интернету через Wi-Fi на частотах 2,4 и 5 ГГц, а также поддерживают протокол Bluetooth 5.0. Размеры полноразмерной модели SberBoom составляют 150 × 198 мм, вес равен 1298 граммам. Размер маленькой SberBoom Mini составляет 95 × 47 мм, а вес равен 221 граммам. Маленькую модель при желании можно повесить на стену. SberBoom получила разъём USB Type-C для кабеля зарядки. У модели Mini разъем для кабеля питания проприетарный, не USB.

SberBoom. Источник изображений: Sber Devices

В компактной SberBoom Mini установлен 5-ваттный монодинамик, создающий объёмный звук на 360 градусов. Колонка оснащена двумя микрофонами. Полноразмерная SberBoom выдаёт объёмный звук на 360 градусов мощностью 40 Вт и оснащена четырьмя микрофонами. В составе модели SberBoom используются четыре динамика: вуфер, твитер и два пассивных излучателя. Обе колонки оснащены физическими кнопками управления. У модели SberBoom их четыре: регулировка громкости, выключение микрофона, активация голосовых помощников. У младшей модели их пять. Дополнительной кнопкой можно ставить лайки понравившейся мелодии.

SberBoom Mini

Обе новинки поддерживают функцию стереопары и оснащены детектором шума. В первом случае если в доме две одинаковые колонки, в этом режиме одна будет играть звук левого канала, а другая — правого. Детектор шума позволяет фиксировать различные подозрительные звуки в доме и при необходимости отправлять их в виде аудиофайла при помощи уведомлений в приложении «Салют» на мобильное устройство пользователя. Также заявляется поддержка режима «Мультирум», когда Sber-устройства могут синхронно играть одну музыкальную композицию. Кроме того, новинки поддерживают детский режим с возрастными ограничениями.

Встроенные ассистенты «Салют» помимо базовых возможностей (сообщить погоду, установить будильник, ответить на вопрос, включить музыку) умеют также управлять умным домом. В данный момент с платформой «Сбера» совместима техника 18 компаний. Из самых известных отметим Philips Hue, HIPER IoT, Daichi Comfort, Polaris IQ Home.

Модель SberBoom Mini производитель оценил в 3990 рублей, а модель SberBoom — в 11 990 рублей. Модель SberBoom изначально представлена только в цвете «чёрная материя», позже в продажу поступят варианты в цветах «туманный белый», «лунный серый», «галактический синий» и «марсианский красный». SberBoom Mini уже на старте доступна в цветах «туманный белый», «синий Нептун», «безоблачный голубой», «марсианский красный» и «звёздный жёлтый».

Более подробно с новинками SberBoom и SberBoom Mini можно познакомиться в нашем обзоре.

Компания SberDevices, которая ранее являлась подразделением умных устройств «Сбера», а впоследствии формально вышла из структур данной компании, планирует выпускать под собственной маркой планшеты и ноутбуки. На это указывают оформленные компанией документы, которые также раскрывают потенциальные рынки сбыта: страны ЕАЭС, то есть Россия, Армения, Беларусь, Казахстан и Киргизия.

Источник изображения: sberdevices.ru

В сентябре прошлого года ООО «СалютДевайсы» подало декларацию о соответствии на ноутбуки и ПК, а 16 января — на планшеты под маркой Tab, сообщает «Коммерсантъ» со ссылкой на данные Единого реестра сертификатов соответствия. Кроме того, в декабре компания получила сертификаты на серверы Centrum, программно-аппаратные комплексы SmartRack и другую электронную технику.

Указанные в документах устройства выпускаются различными предприятиями в Китае: в частности, производством планшетов займётся Shenzhen iNet Mobile Internet Technology, которая в 2019–2020 гг. по тому же направлению сотрудничала с ГК «Аквариус». Ещё одна производственная площадка значится по адресу, совпадающему с юридическим адресом ООО «СалютДевайсы» и головного офиса самого «Сбера». При этом в пресс-службе SberDevices о планах на выпуск собственной продукции в широкую продажу говорить не стали, заявив, что сборка компьютеров осуществляется в пилотном режиме для собственных нужд компании, чтобы «обеспечивать сотрудников оборудованием».

Аналитик Fintech Lab Сергей Вильянов считает, что у «Сбера» достаточно ресурсов, чтобы покорить данное направление: ноутбуки и планшеты могут начать продаваться на площадке «СберМегаМаркет». А представитель F+ tech, в которую входит «Марвел Дистрибуция», отметил, что для обеспечения высокого спроса на продукцию производителю нужно будет обеспечить её достойную производительность — сегодня российскому покупателю важно, чтобы устройства были адаптированы к потреблению мультимедиаконтента. Перспективы работы с корпоративными (B2B) и государственными (B2G) клиентами ещё более интересны, но здесь придётся уделить особое внимание операционным системам устройств.

Представители находящегося под санкциями Сбербанка раскрыли «Ведомостям» подробности о разработанной в недрах компании технологии, позволяющей устанавливать банковское ПО на смартфоны с iOS в обход App Store, ведь из последнего приложения «Сбера» были удалены.

Источник изображения: Israel Andrade/unsplash.com

Напомним, что с недавнего времени Сбербанк предоставляет услуги по установке приложения СБОЛ, являющегося аналогом «Сбербанк онлайн» на мобильные устройства Apple. Первая информация об этом появилась в конце декабря прошлого года.

Для установки приложения на iPhone используется специальное программное обеспечение под названием Sberbank Installer iOS. Представители «Сбера» сообщили, что устанавливать приложение СБОЛ можно благодаря технологии, разработанной в самой компании. Услуга оказывается бесплатно в 5 тысячах офисов кредитно-финансовой организации по всей стране. Установкой приложений занимаются специально обученные сотрудники, которые подключают смартфон пользователя к ноутбуку «Сбера» через кабель. Далее «Apple отправляет на устройство официальное разрешение в виде шестизначного кода», после чего новый софт устанавливается на iPhone с ноутбука. Аналогичным способом работает iMazing, и подобным способом стали пользоваться многие сервисные центры.

После того как «Сбербанк Онлайн» удалили из маркетплейсов Apple и Google, в августе в App Store появилось приложение СБОЛ, функционально аналогичное прежнему варианту. Впрочем, СБОЛ удалили буквально через несколько дней. В октябре появилось его новое воплощение, которое продержалось в App Store до конца ноября.

Экосистема Android в этом отношении намного демократичнее. Приложение «Сбера» имеется в магазинах Samsung, Xiaomi и других маркетплейсах, в том числе российских. А также его в виде установочного APK-файла можно скачать с официального сайта «Сбера».

Как сообщает ТАСС со ссылкой на первого заместителя председателя «Сбера» Кирилла Царёва, приложение «Сбербанк онлайн», заблокированное в App Store, теперь можно установить в отделениях организации. О технологии установки ПО в обход ограничений магазина Apple не сообщается. Дополнительно Царёв сообщил, что «Сбер» также доработал веб-версию продукта.

«Для пользователей устройств на базе iOS действительно есть определённые сложности, о которых вы знаете. Но мы нашли решение и сейчас его внедряем. Теперь приложение на устройства Apple можно установить в отделениях Сбербанка. Сейчас почти 5 тыс. офисов по всей стране выполняют такую функцию. Вы просто приходите с устройством, и мы вам на него устанавливаем приложение. Также мы доработали нашу веб-версию и будем её развивать», —рассказал Царёв журналистам.

Как узнать, в каком именно отделении можно установить приложение, пока неизвестно. Приложение «Сбербанк онлайн» стало недоступно пользователям App Store (как и Google Play) в начале апреля текущего года в связи с введением отдельными зарубежными странами и организациями санкций в отношении России и её граждан.

Напомним, что ранее в App Store присутствовало приложение СБОЛ, позволявшее пользоваться банковскими сервисами «Сбера». Apple довольно быстро удалила альтернативу из своего магазина. Повторная попытка была предпринята 10 октября — в App Store вновь появилась программа СБОЛ, но продержалась она всего до конца ноября.

В отличие от App Store, экосистема Android более пластична, и присутствуют различные альтернативные варианты установки заблокированного официальным магазином софта. В частности, новейшие версии соответствующего ПО имеются в магазинах Samsung, Xiaomi и Huawei, а также в отечественных маркетплейсах. Кроме того, доступна прямая установка ПО с сайта разработчиков.

Кроме того, Царёв сообщал о том, что Сбербанк начал тестировать стикеры для смартфонов, способные стать альтернативой NFC-оплате.

Санкционное давление, лишившее жителей России доступа к ряду технологий, заставляет бизнесы прибегать к нестандартным техническим решениям. Как сообщает «Коммерсантъ», в начале этого месяца Сбербанк начал тестировать новый способ бесконтактной оплаты — с помощью платёжного стикера. Такой же метод рассматривают и другие финансовые организации.

Источник изображения: Jonas Leupe/unsplash.com

По данным издания, первый заместитель председателя правления Сбербанка Кирилл Царёв сообщил, что расплачиваться можно будет «привычным касанием». По словам Царёва, пока речь идёт только о тестировании технологии, поэтому ещё предстоит выяснить, как качественно работает приклеенный стикер, насколько устойчив его сигнал, насколько стабильно проходит оплата — ответы на эти вопросы необходимо получить до начала дистрибуции технологии.

Как заявил Царёв, наиболее удобным инструментом бесконтактной оплаты в кредитной организации считается SberPay, который в ноябре был «перезапущен для Android». А вот на iPhone вернуть бесконтактную оплату сложнее, потому как сторонние приложения там установить так просто нельзя, а из App Store софт Сбера из-за санкций был удалён. Наклейка выглядит возможной альтернативой. Тем не менее организация рассматривает и другие варианты, более удобные для клиентов в данной сфере. По имеющимся данным, помимо стикеров, банк рассматривает использование для оплаты колец и браслетов, но решение не считается особенно перспективным.

В середине текущего месяца уже приступил к аналогичным экспериментам Тинькофф-банк. Ожидается, что расплачиваться с помощью стикеров, работающих на платёжной системе «Мир», он позволит уже в 2023 году.

В марте текущего года российские пользователи потеряли возможность использования сервисов бесконтактной оплаты Apple Pay и Google Pay, поскольку платёжные системы Visa и МаsterCard заявили о приостановке деятельности в стране, заблокирована и возможность привязки банковских карт системы «Мир». На смартфонах марки Samsung расплачиваться картами системы «Мир» по-прежнему можно через Samsung Pay, привязав к сервису соответствующую карту российского банка.

«Сбер» обновил собственную платформу умного дома, осуществив перевод инфраструктуры на отечественные технологические решения. За счёт этого платформа Sber стала первой в России полностью автономной системой с виртуальными ассистентами, работающей на собственной облачной инфраструктуре компании и российских серверах.

Источник изображения: press.sber.ru

Автономность инфраструктуры платформы умного дома делает её независимой от сторонних компаний и внешних событий, гарантируя стабильную работу в любой ситуации. Вместе с этим разработчики обновили ассортимент устройств для умного дома. Например, в продажу уже поступили обновлённые лампы A60 бренда Sber (доступны для покупки по цене 990 рублей). Разработкой и программным обеспечением для лампочек занимаются специалисты подразделения SberDevices.

«Мы живём в турбулентное время, и сейчас особенно важно чувствовать себя спокойно и уверенно дома. В SberDevices мы верим в концентрацию умного дома как среды, отвечающей на любые потребности человека, призванной после настройки поддерживать комфорт и уют постоянно — без сбоев и поломок. Сейчас наша команда завершила работу по построению полностью независимой платформы умного дома Sber, заменив стороннее инфраструктурное решение собственным, работающим на российских серверах, а также обновив программное обеспечение для максимально стабильной работы всех устройств», — прокомментировал данный вопрос Денис Филиппов, глава SberDevices и вице-президент по цифровым решениям «Салют» Сбера.

Напомним, что в мае этого года умные устройства Sber столкнулись с проблемами в работе из-за санкций, введённых против «Сбера». Новые устройства перестали подключаться к Сети, и соответственно они не могли работать. Поначалу в «Сбере» утверждали, что это временная проблема, коснувшаяся новых ламп и реле, а в работе устройств умного дома, которые были подключены ранее, а также устройств от производителей-партнёров никаких сложностей не наблюдается. Но позже компания объявила, что на исправление проблемы потребуется больше времени, чем считали изначально.

Выяснилось, что умные гаджеты Sber используют платформу Tuya, которая из-за санкций против «Сбера» сейчас блокирует все новые подключения по идентификатору, имеющемуся у каждого устройства Sber. Поэтому использование VPN не даёт результата. По мнению экспертов, решить проблему можно было только с запуском собственной инфраструктуры для управления элементами умного дома и IoT-устройств. Именно это теперь и произошло.