Данные кредитных договоров оказались на «черном» рынке

Как поймали мошенника, что сливал данные клиентов в даркнет

Рассказываем, кто виноват в утечке из Сбербанка - CheckPerson

2 октября в пресс-релизе Сбербанк признался, что один из сотрудников послужил причиной <a href="https://checkperson.ru/for-business/news/gde-kreditnye-istorii-milliona-rossiyan" target="_blank" rel="noopener noreferrer">утечки данных</a> &laquo;минимум 200 клиентов&raquo;.&nbsp;Днем позже газета Коммерсант опубликовала статью, в которой рассказала, как один продавец на черном рынке предлагает данные 60 млн кредитных карт. При этом 200 клиентов - это демо-кусочек базы, который дают попробовать заинтересовавшимся, чтобы оценить качество этой базы.
Специалисты пришли к выводу, что база &laquo;реальная&raquo;: она содержит детальные персональные данные, сведения о заключенных договорах действующих и уже закрытых карт. По засвеченным данным смогли найти профили людей в социальных сетях. Кроме того, по номерам карт через Он-лайн банк находятся имя отчество и первая буква фамилии клиента. На пробу журналисты выкупили свои собственные строки из файла по 5 рублей за строку, и сведения совпали.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/utechka-dannih.jpg" alt="" width="1000" height="667" />
Пресс-служба Сбербанка отрицает вмешательство внешних кибер-атак. Скачал базу кто-то из своих. Причем размер этой базы и сведения говорят о том, что сделал это не простой рядовой сотрудник, а кто-то с серьезным допуском.
Ситуацией сильно озабочены ЦБ и Роскомнадзор. Расследование ведется всеми заинтересованными сторонами.
UPD: 5 октября 2019 Сбербанк опубликовал результаты своих изысканий относительно данного инцидента:&nbsp;&laquo;Служба безопасности банка при взаимодействии с правоохранительными органами 04.10.2019 выявила сотрудника банка 1991 года рождения, руководителя сектора в одном из бизнес-подразделений банка, который имел доступ к базам данных в силу выполнения служебных обязанностей и который попытался осуществить хищение клиентской информации в корыстных целях.&nbsp;Были собраны и задокументированы необходимые улики для доказательства совершенного преступления. Вчера сотрудник дал признательные показания, и в настоящее время представители правоохранительных органов осуществляют с ним процессуальные действия. Угроза утечки клиентских данных (помимо данных о кредитных картах 200 клиентов банка, о чем было сообщено в пресс-релизе банка 03.10.2019) отсутствует&raquo;.
Эта история снова привлекла внимание всего бизнес-сообщества к вопросу <a href="https://checkperson.ru/for-business/industry/bank" target="_blank" rel="noopener noreferrer">благонадежности сотрудников</a>, особенно работающих в сфере финансов или материально ответственных.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/umishlennie-utechki_1.png" alt="Скриншот с tadviser.ru" width="595" height="375" style="display: block; margin-left: auto; margin-right: auto;" caption="false" />

Госдума планирует ввести штрафы в 18 млн. рублей в 152 ФЗ за нарушение правила  локализации персданных

Миллионные штрафы за невыполнение требований локализации персональных данных россиян на территории РФ

Рассказываем, какие штрафы ждут нарушителей 152 ФЗ - CheckPerson

10 сентября 2019 года Госдума в первом чтении одобрила законопроект, по которому те организации, что не соблюдают в полной мере закон о персональных данных, будут выплачивать внушительные штрафы.
В частности, за хранение персональных данных за рубежом штраф составит:
<ul>
<li style="text-align: justify;">для физических лиц&nbsp;&mdash;&nbsp;от 30 до 50 тыс. рублей</li>
<li style="text-align: justify;">для должностей&nbsp;&mdash;&nbsp;от 200 до 500 тыс.рублей</li>
<li style="text-align: justify;">для юридических лиц&nbsp;&mdash;&nbsp;от 2 до 6 млн. рублей</li>
</ul>
Максимальная величина штрафа за повторные нарушения&nbsp;&mdash;&nbsp;18 млн. рублей
Кроме того, запланированы штрафы за отказ предоставить информацию по запросу официальных структур с целью расследования преступления и т.п.
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/localizatsia-dannih-smm.jpg" alt="" width="1000" height="668" />
Таким образом, у правительства появятся легитимные способы &laquo;приструнить&raquo; такие компании, как Facebook и Twitter, нарушившие правило локализации. Ранее эти соцсети отделались штрафом в 3.000 рублей. При этом Twitter штраф оплатила, а Facebook&nbsp;&mdash;&nbsp;нет. Дело передано судебным приставам, но каким образом они планируют взыскивать деньги - большая загадка, ведь у организации в России нет ни представительства, ни офисов, ни сотрудников. Если Facebook никак не отреагирует на деятельность ФССП, сайт могут заблокировать, как это уже произошло с LinkedIn. В России находится лишь 1% пользователей Facebook, поэтому потери Цукерберга будут несущественными, тем более, что все блокировки можно обойти через прокси-сервер.
Проверить фактическое место хранения данных Роскомнадзор может в любой момент, запросив договор с Центром обработки данных, хостером или какие-то документы на свой собственный сервер.

Каким образом теперь продвигают услуги «ночные курьеры»?

Как бороться с пивными барами, ночными алкокурьерами, куда жаловаться

Все ли сайты, торгующие алкоголем ночью, заблокировали? - Checkperson

С тех пор, как в России был введен запрет (171 ФЗ) на продажу алкоголя в ночное время (с 23:00 до 08:00, а в некоторых регионах этот диапазон шире), более 4 тысяч сайтов удалили информацию со своих страниц о такой возможности после предупреждения Роскомнадзора.
Около тысячи сайтов проигнорировали требование, и доступ к ним был ограничен.
<h2 style="text-align: justify;">Недоступные страницы</h2>
Открываем поисковик и проверяем, так ли это.&nbsp;Первая позиция в поиске на запрос &laquo;алкоголь 24 часа&raquo;:&nbsp;
&laquo;Страница недоступна.&nbsp;Сайт пока не может обработать этот запрос.&nbsp;HTTP ERROR 500&raquo;
По запросу &laquo;купить алкоголь ночью&raquo; сверху несколько новостей, потом сайт, обещающий доставить алкоголь ночью. Кликаем:
&laquo;Не удается получить доступ к сайту. Веб-страница по адресу, возможно, временно недоступна или перемещена по новому адресу.&nbsp;ERR_NAME_RESOLUTION_FAILED&raquo;
Вот такое объявление еще нашли в одном из магазинов:
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/dostup-ogranichen.jpg" width="400" height="293" caption="false" style="display: block; margin-left: auto; margin-right: auto;" />Похоже, эти сайты действительно заблокировали.
<h2>Доступные страницы</h2>
А вот этот сайт рабочий:
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/sait_torguyushii_alko_nochiu.png" alt="" width="400" height="280" style="display: block; margin-left: auto; margin-right: auto;" />
Пожалуемся. Сделать это можно здесь, в <a href="http://ligainternet.ru/hotline/alcohol-products.php" target="_blank" rel="noopener noreferrer">Лиге безопасного интернета</a>, которая противодействует распространению опасного контента и помогает государству бороться с преступниками (наркодиллеры, создатели детской порнографии, фишинговые сайты, призывающие к самоубийству, пропагандирующие экстремизм). Обещали дать ответ в течение месяца на почту. Последим, проконтролируем. UPD: спустя месяц сайт по-прежнему рабочий. Лучше напрямую в Роспотребнадзор <a href="https://petition.rospotrebnadzor.ru/petition/oper_msg_create/" target="_blank" rel="noopener noreferrer">писать</a>.
<h2 style="text-align: justify;">Где они продвигают свои услуги?</h2>
Итак, от продвижения в Интернете таким конторам лучше отказаться, иначе Роспотребнадзор&nbsp;узнает и &laquo;прикроет лавочку&raquo;.&nbsp;Но тем не менее, у них есть свои сайты и даже приложения, которые можно свободно скачать в Google Play.
Ссылку на сайт покупатели находят:
<ul style="text-align: justify;">
<li>на заборе в буквальном смысле, с незатейливой рекламой и QR-кодом;</li>
<li>таксисты раздают визитки за небольшое вознаграждение со стороны предпринимателей;</li>
</ul>
<img src="https://cpbusiness-assets.checkperson.ru/transfer/b2b_articles/Заблокирован-за-продажу-алкоголя-ночью.jpg" width="1000" height="666" caption="false" />
Хороших поставщиков передают из уст в уста; многие работают просто в частном порядке. Мало того, что такие конторы нарушают 171 ФЗ дважды (торговля дистанционно + торговля ночью), они еще и работают &laquo;в серую&raquo;&nbsp;(ни организации, ни лицензии, ни налогов, ни отчетности). Не несут никакой ответственности за качество продукции и мешают зарабатывать честным предпринимателям.
Ну и никто не отменял пивные лавки и рюмочные, торгующие 24/7, которые переквалифицировались в кафе. Формально они соблюдают закон, но все прекрасно понимают, что небольшой ассортимент сушеной рыбки и сухариков не делает из этих заведений кафе или ресторана, в которых не только пьют, но и закусывают. Кстати, по свежим сообщениям СМИ, Дума рассмотрела в 1 чтении законопроект, по которому местные власти могут сами решить: закрывать такие &laquo;наливайки&raquo; в жилых домах или оставить.
Как мы видим, Росалкогольрегирулированию еще есть над чем работать. Сообщая о каждом случае незаконной торговли алкоголем ночью, мы вносим ощутимый вклад в эту борьбу.

Массовые проверки персонала на заводах

Интересные новости о производстве на CheckPerson

производство

Как меняется отношение пользователей к своим профилям и аккаунтам, что работодатель может почерпнуть относительно кандидата из соцсетей

Поиск по социальным сетям - в обзоре от CheckPerson

соцсети

Как хранить и обрабатывать персональные данные, чтобы не нарушать 152 ФЗ, в каких случаях можно делать запрос конфиденциальных сведений о человеке.

Про персональные данные от блога CheckPerson

персданные

CheckPerson выступает спикером на форуме сб-шников, персональщиков, ритейлеров, страховых компаний, банков, МФО и многих других

Рассказываем, как проходят конференции и форумы с участием CheckPerson

мероприятия

Зачем проверять сотрудников, связанных с материальной ответственностью, как распознать мошенника или преступника в коллективе

Статьи для ломбардов и о ломбардах от CheckPerson

ломбарды

Причины текучки, проблематика массового подбора, оценка потерь и другие актуальные проблемы в области управления персонала

Статьи для персональщиков, кадровиков и hr-ов

Зачем проверять персонал и кандидатов, особенно если сотрудник материально ответственный

Статьи для ритейла и о ритейле от CheckPerson

ритейл

Как провести комплексную проверку соискателя или сотрудника, как выявить мошеннические схемы на предприятии, провести служебную проверку и подвергнуть дисциплинарному взысканию виновника

Статьи для сотрудников служб безопасности на CheckPerson

сб

Зачем проверять страхуемое лицо на предмет его финансовых проблем, уголовной или административной ответственности

Статьи для страховых компаниях и о страховых компаниях от CheckPerson

страхование

Проверить заемщика как в банке, знаменитые утечки данных и другие проблемы банковской отрасли

Статьи на тему банков от CheckPerson

банки

Зачем проверять заемщика МФО как в банке и другие актуальные вопросы отрасли

Статьи на тему микрофинансовых организаций от CheckPerson

мфо

С какими проблемами сталкиваются владельцы таксопарков и таксисты, почему нужно проверять водителей и другие актуальные вопросы отрасли

Статьи на тему таксистов, таксопарков и каршеринга

такси

Схемы работы мошенников, как с этим бороться, что делать, если на предприятии происходят хищения, утечка данных

Статьи о всевозможных типах мошенничества в бизнесе

мошенничество

Стоит ли проверять лизингополучателя на предмет благонадежности и финансовой устойчивости

Статьи о лизинге и для лизинга от CheckPerson

лизинг

Кражи, хищения, пробив, продажа персональных данных и другие корпоративные преступления.

Статьи о преступлениях и как они влияют на бизнес - CheckPerson

преступление

Как при помощи CheckPerson можно минимизировать риски в бизнесе: проверять контрагентов, минимизировать хищения и утечку данных и идей

Блог

Сбербанк признал утечку данных

Нашли чем «приструнить» Facebook и Twitter

Заблокировали ночные алкосайты

Заявка на бесплатную консультацию