🚫Самая масштабная утечка данных клиентов Сбербанка: 60 млн записей

Вероятно мы можем стать свидетелям самой крупной утечки данных в России — в сеть попали данные 60 млн кредитных карт: ФИО, паспорт, дата рождения, адрес регистрации, все телефоны, номер карты, ОСБ, филиал, данные по лимиту и много другой информации, которая указывается при оформлении любого банковского продукта.
У Сбербанка около 18 млн активных кредитных карт, поэтому бОльшая часть из 60 млн по неактивным (заблокированным) картам. База выглядить как стандартная экселевская таблица — ниже фото. Данные были обнаружены на специализированном форуме, да-да есть такие, на них продаются персональные данные с различных публичных и непубличных утечек.

Продавец базы просит 5 руб за строку, получается цена полного массива данных 300 млн руб, и не стоит надеяться, что покупатель будет обладать эксклюзивными правами. Чтобы проверить достоверность данных, продавец дал «пробник»: раскрыл информацию по 200 строкам — данные подтвердились путем попытки перевода на карту по номеру и по телефону в мобильном приложении (Сбербанк.Онлайн раскрывает Имя, Отчество и первую букву Фамилии), DeviceLock проанализировал 240 записей по дополнительным параметрам — данные подтвердились.

Официально Сбербанк заявляет лишь об утечке данных 200 клиентов, как раз те записи из «пробника».

https://www.kommersant.ru/doc/4111863

Итак, утечки подтверждают факт ненадежности ни одной из существующих систем данных в России (Сбербанк обладает достаточно внушительным бюджетом). К сожалению, от таких утечек вы никак не защититесь, ровно как и от утечек из баз государственных органов власти — вы вынуждены с ними комуницировать. В ваших силах только минимизировать риск — необходимо очень внимательно следить за своими персональными данными: не раскрывать полные персональные данные разным коммерческим структурам, необязательно вводить полные паспортные данные (если не просят), очень осторожно относиться ко всем нововведениям. И это не паранойя.

Гигиена персональных данных строится на простых правилах:
- никогда не вводить полные персональные данные, если это не требуется для получения услуг (например, в дисконтных программах можно использовать псевдонимы);
- если услуга требует ввод персональных данных, то во-первых изучите возможности получения услуги без предоставления этих данных, во-вторых вводите только обязательные поля, остальное пропускайте или пишите «не знаю»;
- по возможности всегда заказываете доставку интернет-заказов в постаматы;
- пожалуй, самый муторный момент: периодически «прибирайтесь» в базах данных - отправляйте заявления на отзыв согласия на обработку персональных данных

У меня очень большой вопрос к сбору биометрических данных банками - как можно им доверять после таких утечек свою биометрию?! Пока возможно нормально жить без передачи информации, лучше ничего никогда не раскрывать.

@MarketOverview

Как выглядит слитая база данных клиентов Сбербанка https://t.iss.one/dataleak/1293

Продолжающийся рост среднего срока ипотечного кредита - хороший знак для всей отрасли. Снижается сумма ежемесячного платежа - растет круг лиц, которым становится доступна ипотека.
Обратной стороной становится повышение стоимости покупаемого жилья за счет уменьшения первоначального взноса и здесь зависимость заставляет задуматься. Если в конце 2016 года меньше 10% заемщиков внесли первоначальный взнос менее 20%, то к началу 2019 года таких заемщиков более 40%, а растущая средняя сумма кредита только добавляет негатива этим наблюдениям🎈

@MarketOverview

Структура клиентов Московской биржи, которые совершили хотя бы одну сделку за последний месяц. Обособленно держатся три лидера: Сбербанк, Тинькофф Банк и ВТБ. Но чтобы вы понимали насколько узкий рынок: Тинькофф Инвестиции запустились всего 3 года назад, уже обогнали всех игроков и подбираются близко к Сберу (по количеству активных клиентов)

@MarketOverview

ЦБ радует статистикой🤔
Всего 5,1% семей способны обслужить ипотечный кредит (из расчета 18 кв. м. на человека), если в семье 3 ребенка. Конечно зависимость прямая - площадь жилья, но все же в начале года обещали меры по повышению доступности жилья для семей с 2 и более детьми, а показатель не изменился😔

@MarketOverview

Минэкономразвития прогнозирует, что максимальный рост ВРП в 2020 - 2024 г.г. будет на Чукотке и в Иркутской области😉
Конечно здорово, но условием для того, чтобы сбылся этот прогноз является реализация всех инвестпроектов (ввод новых производств, наращивание объемов производства), поэтому пока туда на ПМЖ собираться не стоит😂

@MarketOverview

Глава Сбербанка Герман Греф подтвердил факт утечки данных всего 200 клиентов, хотя изначально речь шла о 60 млн записях о кредитных картах (вероятно неактивные карты, данные клиентов могут дублироваться). Подтвердился факт внутренней утечки, виновник - руководитель сектора в одном из бизнес-подразделений банка 1991 г.р., который уже дал признательные показания. Данные 200 клиентов - это "пробник", данные которые подтвердились путем попытки перевода на карту по номеру и по телефону в мобильном приложении.

⚡️Сегодня в сети появился файл с 2499 записями клиентов Сбербанка, в свободном доступе, без пароля - dataleak. В телеграм-каналах и в СМИ Сбербанк проводил активную разъяснительную работу о невозможности воспользоваться данными для мошеннических действий, так как в них нет данных CVV-кодов, логинов и паролей к интернет-банку. Однако мошенники всё-таки могут воспользоваться данными в корыстных целях:
- некоторые интернет-сервисы, интернет-магазины, мобильные приложения не требуют при оплате ввода CVV-кода и подтверждающей смски, мошенникам достаточно знать номер карты и срок действия, имя и фамилия во многих случаях требуется, но для проведения операции не используется (можно указать любые);
- база данных клиетнов (представляет интерес ФИО, телефон, лимит по кредитной карте и регион выдачи) будет использоваться для мошеннических звонков с целью получить доступ к личным кабинетам и подтверждающей смски;
- эта же база может быть использована коммерческими структурами (другие банки, МФО, УК, брокеры, форекс-кухни) для привлечения на размещения и кредиты.

@MarketOverview

В интервью телеканалу Россия-1 глава Сбербанка Герман Греф заявил:
- никакой утечки данных не было;
- данные 200 владельцев карт не были опубликованы в открытом доступе, данные этих строк находятся в Сбербанке и еще в трех источниках, которые контролирует банк;
- продавец сначала просил 5 рублей за строку, потом называл иные цифры, мотив корыстный.

Не совсем понятно, какой корыстный мотив мог сподвигнуть высокооплачиваемого работника на продажу 200 строк по 5 рублей - получение выгоды в 1000 рублей?! Вероятно у сотрудника было больше 200 строк, но были эти данные достоверными или нет, неизвестно.

@MarketOverview

⚡️Breaking news: Сбербанк подтвердил утечку 5000 записей кредитных карт

Злоумышленник-сотрудник банка продал несколькими траншами 5000 строк с данными кредитных карт Уральского подразделения Сбербанка одной преступной группировке. Банк утверждает, что значительное количество карт из проданных данных уже устарели и неактивны, все карты из базы перевыпущены.
3 октября стало известно о продаже базы данных кредитных карт Сбербанка в 60 млн строк, на рынке появился "пробник" из 200 строк, 5 октября Сбербанк подтвердил утечку всего 200 клиентов и отчитался, что больше никакой утечки данных не было. Сегодня появилась новая база в 2499 строки в открытом доступе, Сбербанк подтвердил факт утечки 5000. Похоже двухуровневая служба безопасности не знает, сколько именно данных было украдено.

@MarketOverview

📢Banking news

🔻Вчера клиенты Альфа-Банка жаловались на проблемы с работой при переводе с карты на карту и на невозможность проведения платежа.
Альфа-Банк подтвердил факт технических проблем в течение 20 минут, сбой устранен
🔻ЦБ наложил административный штраф на банк ДОМ.РФ за неисправление кредитной истории (ст. 15.26.3 КоАП) и 7 штрафов на банк ФК Открытие за незаконное получение или предоставление кредитного отчета (ст. 14.29 КоАП). За злоупотребления с обращениями в кредитные бюро ЦБ начал активно штрафовать в августе, с тех пор безусловный лидер - банк ФК Открытие 30 штрафов, банк Уралсиб - 6, Райффайзенбанк - 3, банк ВТБ - 2, Тинькофф Банк - 2, Промсвязьбанк - 1, банк ДОМ.РФ - 2.
Ранее мы написали целую статью про несанкционированные запросы в БКИ - почитайте тут.
🔸Эксперт РА отозвал рейтинг Курскпромбанка без подтверждения, до отзыва рейтинг был на уровне ruBBB+, прогноз стабильный.
В начале года Экспобанк Игоря Кима приобрел Курспромбанк, однако бренд было решено сохранить. Обычно от рейтинга отказываются перед присоединением к другому банку, но не "забивают" на его продление, чтобы получить отзыв рейтинга без подтверждения. За последнее время Игорь Ким приобрел 15% СДМ Банка, Япы креди банк Москва, Барклайс банк, российскую и казахстанскую дочки Royal Bank of Scotland, сербский Marfin Bank, у главного банка есть филиалы Expobank в Латвии и Чехии. В последнем интервью Ким сообщил, что продолжит совершать сделки M&A.
🔹Эксперт РА повысил прогноз по рейтингу Проминвестбанка (Москва) с негативного до стабильного, рейтинг подтвержден на уровне ruB-.

@MarketOverview

❗️С сайта банка ВТБ исчезли ставки по депозитам в евро. Похоже волна девалютизация медленно, но верно катится по стране. В середине сентября по запросу Ведомостей ВТБ сообщал, что не планирует снижать ставки и вводить комиссии за обслуживание счетов в евро.

@MarketOverview

Люди не знают, что будет с рублем в ближайшее время🤔
На рекордных показателях вариант "останется неизменным", что должно нам говорить о некой стабильности, но так заметно падающие показатели тех кто верит в рост/падение говорит о том, что прогнозирование в наше время - дело неблагодарное😉
Не оценить все факторы, влияние которых на бумаге все ниже, а искаженные альтернативы от них все лучше ощущаются.

 @MarketOverview

💶 Breaking news: с 7 октября Ситибанк больше не открывает сберегательные счета в евро

Не стоит путать текущие и сберегательные счета в евро. Текущие счета (к ним привязана карта) в евро по-прежнему можно открыть в Ситибанке, а сберегательные счета - это счета, на которые начисляется процент на остаток (ранее 0,01%), снятие возможно в любой момент.

Ранее банк ввёл по сути отрицательную процентную ставку по депозитам в евро: "Если у клиента на счетах более 100 тыс. евро и доля евро более 50% портфеля, то взымается комиссия 0,4% годовых"

C 8 октября банк ВТБ закрыл возможность оформления вкладов в евро, с сайта исчезла информация о ставках

👨🏼‍🏫Вопрос от подписчика:
Почему банки прекращают приём вкладов в евро (вроде и так принимали минимальные 0,01%) и оставляют текущие счета в евро?
Ранее мы писали в посте "Отрицательные ставки: законодательный анонс", что вклады и сберегательные счета подпадают под ст. 838 Гражданского Кодекса РФ "Проценты на вклад", по ним не предусматривается наличие отрицательных процентных ставок. При этом за открытие и обслуживание текущих счетов банк имеет право взимать комиссию, которую может в одностороннем порядке (прописано в всех ДКБО) вводить и менять в любой момент. Таким образом через прекращение приёма вкладов в евро банки выталкивают деньги клиентов из вкладов на текущие счета, в случае необходимости банк может ввести комиссию за обслуживание (де-факто отрицательную ставку)

@MarketOverview

Вот такая зависимость от цен на нефть существует в этой реальности😏
При падении до 10 дол./бар. за 10 лет потери бюджета составят 70% от ВВП. Конечно сценарий совсем нереален, как бы не популяризировали альтернативную энергетику, но задуматься есть над чем.
События на Ближнем Востоке и потеря взаимопонимания мировых нефтяных держав способны запустить этот механизм, а как наглядно продемонстировано, цена ниже 40 дол./бар. бесследно для России не пройдет😔

@MarketOverview

В 2019 году, на фоне возрастающего (а точнее вернувшегося) интереса международных инвесторов к облигациям РФ, корпоративные эмитенты нарастили объемы выпуска облигаций.
Причем рост прям ощутимый - среднемесячный объем размещений в 2018 году составлял всего 37 млрд. руб., а в 2019 сразу 115 млрд. руб.
Безусловным лидером является нефтегазовая отрасль с 32% от общего объема и эти бумаги интересуют внешних покупателей больше всего☝️🏻

@MarketOverview

Импорт из дальнего зарубежья очень сильно зависит от стоимости рубля! И корректируется вслед за изменениями достаточно быстро)
Лафхак как определить настроения экономики России - судя по отрицательному импорту продукции машиностроения, к концу года планируют не создавать, а продавать😏

@MarketOverview

📢Banking news

🔻ЦБ наложил административный штраф на Альфа-Банк за незаконное получение или предоставление кредитного отчета (ст. 14.29 КоАП). Размер штрафа от 30 до 50 тыс. руб. За злоупотребления с обращениями в кредитные бюро ЦБ начал активно штрафовать в августе, с тех пор безусловный лидер - банк ФК Открытие 30 штрафов, банк Уралсиб - 6, Райффайзенбанк - 3, банк ВТБ - 2, Тинькофф Банк - 2, банк ДОМ.РФ - 2, Промсвязьбанк - 1, Альфа-Банк - 1.
🔻ЦБ наложил административный штраф на ИК Фридом Финанс, которой принадлежит ФФИН Банк, за "иное нарушение требований законодательства АО" (ч. 12 ст. 15.29 КоАП). Что именно не понравилось регулятору, неизвестно, в КоАПе обозначен размер штрафа - от 300 до 500 тыс. руб. (ранее штраф по аналогичной статье получил Газпромбанк). В конце сентября появились новости о том, что ИК Фридом Финанс планирует приобрести ИК Церих Кэпитал Менеджмент, надеемся, что эти две новости не имеют связи.
🔻ЦБ завершил внеплановую тематическую проверку Национального Банка Сбережений (Банк НБС, Иваново). В отношении банка есть решение Арбитражного суда Москвы, НБС Банк входил в банковскую группу Лайф (головной банк - Пробизнесбанк, лицения отозвана), в 2016 г. владелец компании Кворум дебт менеджмент групп Артём Зуев купил НБС Банк, при этом Кворум занимался поиском активов бывших владельцев Пробизнесбанка. Два кредитора Пробизнесбанка компании Автоцентр и Трансфорвардингвосток выиграли в арбитраже дело о признании сделки недействительной, кредиторов смутил ряд фактов: НБС был куплен за 90 млн руб, при этом реальная стоимость актива - 458 млн руб, аукцион по продаже был закрытым, заявки собирались всего три дня, одна из компаний Зуева была зарегистрирована по одному и тому же адресу с торговой площадкой аукциона.
🔸Альфа-Банк продал 40% краудинвестинговой платформы Поток группе инвесторов Юрию Попову (основатель фонда FinTech Capital) и Антону Еременко (партнёр FinTech Capital). Альфа-Банк оставил у себя долю 60%. Операционную деятельность контролирует Еременко, новый генеральный директор будет от FinTech капитала.
🔸Из-за утечки данных абонентов домашнего интернета от Билайна пострадали клиенты банковского сервиса Точка, работающего на платформе КИВИ Банка и банка ФК Открытие. 6 октября в открытый доступ попали 8,7 млн записей с персональными данными клиентов Билайна, мошенники воспользовались тем, что пароль от входа в личный кабинет Билайна совпадал с паролем от входа в сервис Точка, мошенники украли средства со счетов, Точка компенсирует потери.

@MarketOverview

🅱️Banking news

🔻Акционер Невского банка (Санкт-Петербург) Александр Мариничев (9,8838%) и его супруга Людмила Мариничева (0,1081%) полностью вышли из состава владельцев, долю приобрел новый акционер Владимир Бондаренко (9,9919%). С начала года в Невском банке прошло 3 внеплановых проверки ЦБ. Большую долю в 30% банка Сергей Гирдин продал трем самарским бизнесменам: Александр Мариничев, Павел Любавин и Алексей Исаков. Но почему в октябре Мариничев покинул банк - неизвестно!
В этом году банк покинули все основные акционеры:
- Сергей Гирдин, который до 2016 г. владел 94,57% долей, он постепенно продавал долю;
- Константин Осипов продал долю Сергею Кулагину (возможно аффилирован с Гирдиным);
- Денис Русаков полностью продал свою долю 9,9925% Олегу Пихтулову.
По неподтвержденным данным (тг-канал @banksta) в декабре 2018 г. в капитал банка зашел легендарный "черный банкир" Илья Клигман, на счету которого крах банка Агросоюз, Арксбанка, УМ-Банка, БайкалБанка, банка Тетраполис, Рубанка
🔸Список банков, которые перестали принимать вклады в евро, пополнили Райффайзенбанк, банк ФК Открытие, банк Уралсиб, при этом банк не раскрывает информацию, с какого дня он закрыл евровые депозиты. Ранее банки предлагали клиентам ставку 0,01% годовых. На сегодняшний день от депозитов в евро отказались Сбербанк, банк ВТБ, Альфа-Банк а некоторые банки ввели дополнительную комиссию за обслуживание счетов в евро - банк Авангард, Ситибанк, Джей энд Ти Банк.
Одни эксперты утверждают, что скоро мы увидим отказ от депозитов в евро и от других топовых банков, другие эксперты говорят о жадности банкиров (часть 1 и часть 2).
🔸Джей энд Ти Банк (Москва) приобрел Московский Нефтехимический банк (МНХБ) - 100%, ранее ему принадлежала доля всего 9,99%. Еще в августе мы писали о возможном приходе нового совета директоров в МНХБ, теперь смена оперативного руководства очевидна. Ждём отказа от приёма вкладов в евро и ввода комиссии за обслуживание евровых счетов еще и от МНХБ.
🔸Сергей Судариков совладелец ГК Регион возглавит концерн Россиум Романа Авдеева, которому принадлежит Московский Кредитный Банк (МКБ). Пока в структурах идут движения, разбираться в которых пока нет смысла, через некоторое время мы увидим конечный результат интеграции двух структур, но в потенциале может образоваться новая банковская группа: МКБ + банки Сударикова Дальневосточный Банк, Руснарбанк, Веста
🔸Райффайзенбанк закроет 44 из 177 отделений по России из-за снижения клиентского оффлайн-трафика. В Москве закроется 29 непопулярных офиса, в 5 региональных городах закроют единственный офис
🔹Fitch повысил прогноз по рейтингу Альфа-Банка со стабильного до позитивного, рейтинг подтвержден на уровне BB+.
Агентство отмечает риски роста необеспеченного розничного кредитования (в первом полугодии 2019 г. - у Альфы 34%, в среднем по сектору - 22%)

@MarketOverview

Охлаждение микрофинансового рынка путем ужесточения требований к риск-профилю клиентов и ограничению стоимости микрозаймов приносит свои плоды если смотреть в целом - падение на 8,3%📉
Но если посмотреть на микрозаймы в разрезе сумм, то становится видно, что МФО переориентировались с займов "до зарплаты" на более крупные, которые выдают, логично, более надежным заемщикам.

@MarketOverview

👨🏼‍🏫SBI Банк анонсировал новые решения

Кажется что-то новенькое готовится на российском банковском рынке. На форуме Finnopolis 2019 SBI Bank и финтех-платформа QPlatform подписали соглашение о сотрудничестве, в рамках которого на рынке появятся новые решения для розничных и корпоративных клиентов. В России работает одноименная "дочка" Эс-Би-Ай Банк, которая на 100% принадлежит японскому SBI Holdings

Для физиков SBI Bank представит "Свой круг" - мобильный банк с аналитикой расходов для семей, совместные траты, настраивамые лимиты, общая программа лояльности, элементы геймификации и финансового образования для детей.
Для компаний - новая объединенная экосистема сервисов и продуктов. QPlatfom уже имеет более 300 готовых финтех-решений и технологии, которые уже в этом году будут интегрированы в SBI Банк, так что уже скоро мы сможем увидеть первые обновления.

Председатель правления SBI Банка Андрей Карякин: "Мы видим движение банковского рынка в сторону создания нишевых предложений для целевых сегментов: предпринимателей, молодёжи, пенсионеров. При этом, на рынке отсутствует полноценное комплексное решение для семей, которое сочетало бы в себе банковские продукты и диджитал-решения. Аналогичный продукт готовится и для рынка предпринимателей, где есть спрос на дополнительные сервисы в рамках единой экосистемы."

@MarketOverview