На минувшей неделе Банк России разослал информационное сообщение от ФинЦЕРТ, которое удивило участников рынка, — источники «Коммерсанта» утверждают, что до сих пор регулятор не делал таких «поверхностных» рассылок на весь рынок.
В сообщении Банк России уведомил, что «в одном из Telegram-каналов» появились сведения о возможно скомпрометированных данных клиентов — к письму приложили ссылку на этот канал. Регулятор попросил банки проверить наличие в файле их клиентов и «принять меры», если это необходимо.
В базе было множество старых заблокированных карт — клиентов объединяет то, что они платили по ним в 2020 году в интернет-магазине, который закрылся тогда же. По словам экспертов, угрозу безопасности клиентов база вряд ли представляет. Кроме того, важные утечки обычно не публикуются в открытом доступе.
Раньше ФинЦЕРТ не давал банкам ссылки на какие-либо сомнительные источники с требованием выяснить, что происходит, говорят источники. Сначала файл выкачивали, проверяли, а затем адресно рассылали данные кредитным организациям с просьбой сверить информацию и принять меры.
«Тут, похоже, никто ни в чем не разбирался», — считает один из источников газеты. Банкиры считают ситуацию тревожным признаком и говорят, что ФинЦЕРТ демонстрирует «не самое лучшее представление о реальной информационной безопасности» банков.
Рассылку сообщения подтвердили в Центробанке. Регулятор объяснил, что считает «нецелесообразным» рассылать выгруженную информацию, но признал, что приведенные данные не были актуальными.
