Объявление было размещено 3 апреля. Продавцы уверяют, что у них есть 104800 записей о тех, кто подавал заявку на получение кредита.
База охватывает период с февраля прошлого года по март нынешнего и оценивается в 100 тыс. рублей (отдельные строки с данными за 2021 год – в 15 рублей, за вторую половину 2020 года – в 10 рублей, за первую половину 2020 года – в 7 рублей).
Записи – в случае минимального заполнения заявки – могут содержать планируемую сумму кредита, телефонный номер, а также имейл. Полный набор данных включает: ФИО, дату рождения, сумму и вид кредита, номер телефона, имейл, паспортные данные, ИНН и СНИЛС, домашний адрес, адрес места работы, должность, размер дохода плюс информацию о доверенном лице.
В кредитной организации заявили, что уязвимость «в рамках оперативных работ была в короткий срок устранена, в настоящий момент все системы банка функционируют в штатном режиме». И добавили, что проверили целостность работ всех других систем банка – нарушений не выявлено.
Банк России начал проверку.