Дом на продажу. В Сети продаются данные потенциальных клиентов банка «Дом.РФ»

Объявление было размещено 3 апреля. Продавцы уверяют, что у них есть 104800 записей о тех, кто подавал заявку на получение кредита.

База охватывает период с февраля прошлого года по март нынешнего и оценивается в 100 тыс. рублей (отдельные строки с данными за 2021 год – в 15 рублей, за вторую половину 2020 года – в 10 рублей, за первую половину 2020 года – в 7 рублей).

Записи – в случае минимального заполнения заявки – могут содержать планируемую сумму кредита, телефонный номер, а также имейл. Полный набор данных включает: ФИО, дату рождения, сумму и вид кредита, номер телефона, имейл, паспортные данные, ИНН и СНИЛС, домашний адрес, адрес места работы, должность, размер дохода плюс информацию о доверенном лице.

В кредитной организации заявили, что уязвимость «в рамках оперативных работ была в короткий срок устранена, в настоящий момент все системы банка функционируют в штатном режиме». И добавили, что проверили целостность работ всех других систем банка – нарушений не выявлено.

Банк России начал проверку.