В российских банках произошел очередной слив секретной информации

·Ирина Валькова

В Сети появились данные о гражданах и организациях, которым было отказано в банковском обслуживании из-за подозрения в отмывании денег. В список, составленный Центробанком Российской Федерации и опубликованный на специальных форумах, вошли имена, персональные данные, включая даты рождения, идентификационные номера, паспортные данные 120000 физических лиц и основные регистрационные номера предприятий.

Список составлялся в 2017 году, на протяжении 5 месяцев, начиная с 26 июня. В этот же день Центробанк начал передавать первые данные в отделения банков и в Федеральную службу по финансовому мониторингу.

Как секретная информация попала в Сеть?

Подобного рода списки являются засекреченной информацией, которая не подлежит разглашению, поэтому налицо явная утечка информации. Каким образом это случилось, выясняется. Предполагается, что сбой дала система защиты информации, разработанная специально для банковских учреждений. А это значит, что данные могли попасть на всеобщее обозрение из любого финансового учреждения, включая Росмониторинг и Центробанк.

С другой стороны, гендиректор компании, разработавшей систему защиты Zecurion, Алексей Раевский, сказал, что система не была до конца продумана в процессе работы. На самом деле информация по Черному списку должна была находиться только в ЦБ и выдаваться исключительно по запросу.

Нельзя сбрасывать со счетов и хакерские атаки, которым часто подвергаются учреждения разного уровня, особенно финансовые и правительственные. Обычно это делается ради наживы, дабы за хорошую плату слить информацию конкурентам. И здесь также налицо явный провал системы защиты, если хакер смог украсть данные и уйти незамеченным.

Ну и, конечно, нельзя исключать человеческий фактор, а именно, слив информации кем-то из сотрудников, и опять же, с целью наживы. Так или иначе, система защиты российских банков, даже на самом высоком уровне, оставляет желать лучшего.