Через інформаційні витоки Сбербанку у відкритому доступі перебувають дані близько 90% росіян. Ця ситуація спричинила різкий ріст телефонного шахрайства і суттєві фінансові втрати громадян.
Про це повідомив голова правління Сбербанку Станіслав Кузнєцов на SOC-форумі. За його словами, ситуація з витоками стала критичною: у відкритому доступі знаходиться понад 3,5 мільярда рядків даних, які містять особисту інформацію росіян.
Сбербанк провів аналіз за підсумками 2023 року та першого півріччя 2024 року, який виявив основні джерела витоків даних. Серед них переважають інтернет-магазини і медичні установи, які стали слабкими ланками у безпеці обробки даних. Банківські установи, згідно з даними, є менш уразливими: на них припадає не більше 2% усіх витоків. Проте це не знімає проблеми, адже громадяни стикаються з небезпекою використання їхніх даних шахраями.
У 2024 році ситуація із телефонним шахрайством у Росії загострилася. За даними Сбербанку, у пікові періоди, наприклад, у лютому-березні, фіксувалося до 20 мільйонів шахрайських дзвінків на добу, що є абсолютним рекордом. Шахраї активно використовують особисту інформацію, яка потрапила у відкритий доступ, для обману громадян. На даний момент кількість таких дзвінків знизилася до 6-6,5 мільйонів на добу, але загроза залишається високою.
Внаслідок витоків даних і активності шахраїв, аналітики Сбербанку прогнозують, що до кінця року збитки російських громадян можуть сягнути 250 мільярдів рублів. Загальні економічні втрати Росії від кібератак і шахрайських дій у 2023-2024 роках можуть наблизитися до 1 трильйона рублів, якщо ситуація з витоками не буде взята під контроль.
Російські медичні установи та онлайн-магазини залишаються одними з основних джерел витоків персональних даних. Відкритий доступ до такої інформації підвищує ризик зловживань, адже зловмисники отримують легкий доступ до ідентифікаційних даних громадян. Це створює складну ситуацію для правоохоронних органів і фінансових установ, які мають оперативно реагувати на шахрайські спроби і підвищувати рівень захисту даних.