Банк «ДОМ.РФ» подтвердил утечку данных клиентов

Была выявлена уязвимость в работе канала дистанционной подачи первичных заявок на получение кредита.

Банк «ДОМ.РФ» сообщил о выявлении утечки данных первичных заявок от физических лиц на получение кредита наличными.

Как сообщила пресс-служба банка, служба безопасности и IT-подразделение выявили уязвимость в работе канала дистанционной подачи первичных заявок на получение кредита. Она была быстро устранена. Сейчас все системы банка работают штатно.

Кроме того, для профилактики служба безопасности банка проверила целостность работ всех других систем и не выявила нарушений.

Отмечается, что злоумышленники могли завладеть информацией из первичных заявок с неподтвержденными данными, не позволяющими получить доступ к счетам клиентов и производить манипуляции с денежными средствами. В «ДОМ.РФ» добавили, что конфиденциальность данных о клиентах нарушена не была и безопасности их счетов ничего не угрожает.

Поясняется, что утечка случилась не из учетных систем банка, и это первый случай, когда злоумышленники смогли найти частичный доступ к внешним заявкам банка. В организации заверили, что службы намерены провести работы по предотвращению распространения данных о желающих получить кредит наличными.

Ранее РБК сообщил, что в сеть на продажу были выставлены данные клиентов, обращавшихся в «ДОМ.РФ» в период с февраля 2020 по март 2021 года за потребительским кредитом.

Отмечалось, что файл содержал 104,8 тысячи записей, в том числе с данными о суммах потенциальных кредитов, номерах телефонов, адресов электронной почты и полным набором персональных данных.