Данные более 70 млн клиентов банков пытались продать в прошлом году

Специалисты из «Гарда Технологии» провели анализ чёрного рынка баз данных российских банков за 2019 год – более 350 объявлений, размещённых на подпольных торговых площадках и в группах в соцсетях.

Ими были выявлены предназначаемые для продажи данные клиентов банков-лидеров и предложения региональных банков и микрофинансовых организаций.

В продаже находились данные почти 70 млн 65 тыс. клиентов 42 финансовых организаций России. Большая часть не была привязана к регионам и городам. Средняя цена такой информации – около 175 тыс. руб. за 45 тыс. данных клиентов банков. Самыми дорогими оказались уникальные данные из автоматизированных банковских систем, продаваемые «в одни руки». Стоимость одной записи могла варьироваться от 5 руб. до 2000 руб.  Стоимость одной записи из отработанной и повторно реализуемой базы – 0,5 руб. и меньше.

За последние годы несколько изменился параметр актуальности продаваемых данных: например, в 2016 году основная часть баз данных попадала в интернет с отставанием на 2-3 года, в 2019 – в основном продавалась свежая информация.

Кроме того, изменилась и схема продажи: раньше продавцами были недавно уволившиеся инсайдеры, а сейчас чаще всего этим занимаются посредники, работающие с несколькими информаторами.

91% баз данных предоставлялись работниками банка, сотрудничающими с продавцами, 8% — посредниками банков (сторонние сервисы или работники банков, работающие на промо-акциях или в мобильных офисах). В этих базах находились ФИО и контактные данные лиц, заинтересованных в услугах банка. 1% информации добывали киберпреступники, эксплуатировавшие уязвимости в банковских системах.