Данные потенциальных заемщиков банка «Дом.РФ» выставлены на продажу

[Artifact]

По словам продавца, в его распоряжении имеется 104,8 тыс. записей о потенциальных заемщиках с февраля 2020 года по март 2021 года.

На прошлых выходных в даркнете были выставлены на продажу данные граждан, обращавшихся в банк «Дом.РФ» за кредитом.
По словам продавца, в его распоряжении имеется 104,8 тыс. записей о потенциальных заемщиках, собранных с февраля 2020 года по март 2021 года. В них содержатся такие данные, как сумма запрашиваемого кредита, номер телефона и адрес электронной почты заемщика (при минимальном заполнении заявки), либо ФИО, дата рождения, сумма и вид кредита, номер телефона, адрес электронной почты, паспортные данные, ИНН, СНИЛС, домашний адрес, адрес места работы, должность, размер дохода, а также информация о доверенном лице (ФИО, номер телефона, кем приходится заемщику и т.п.).
Стоимость всей базы данных составляет 100 тыс. руб. Кроме того, желающие могут отдельно приобрести данные за 2021 год по цене 15 руб. за строку, данные за вторую половину 2020 года по цене 10 руб. и данные за первую половину 2020 года по цене 7 руб.
В «Дом.РФ» подтвердили факт утечки, пишет «РБК». По словам представителей финансовой организации, инцидент произошел из-за уязвимости в дистанционной подаче заявок на получение кредита наличными.
«В рамках оперативных работ она была в короткий срок устранена, в настоящий момент все системы банка функционируют в штатном режиме. В профилактических целях служба безопасности банка «Дом.РФ» проверила целостность работ всех других систем банка и не выявила нарушений», — сообщил представитель банка, добавив, что утекшие данные не позволяют получить доступ к счетам клиентов.