Sms-уведомления от Сбербанка оказались в открытом доступе

Сбербанк отреагировал отрицанием утечки при наличии явных доказательств.

По данным Telegram-канала, который собирает разные утечки информации, в свободном доступе оказались сообщения, отправленные с одного из номеров Сбера. Обнаружена данная информация была с DLBI.

Информация размещена на сервере открытого доступа Elasticsearch, который находится в Нидерландах. Стоит отметить, что сервер стал общедоступным с 12 июня.

Одним из явных подтверждений является наличие сообщений, которые указывают на вход в онлайн-банкинг Сбера. В целом, база уведомлений включает сообщения за период с конца мая и по средину июня.

При обнаружении информации на сервере было расположено более 1,5 миллиона записей, где имеется текст уведомления, данные отправителя, телефоны получателей и информация о денежных переводах. Кроме того, также указана такая информация, как баланс карты или её последние цифры.

Известно, что данные указанные на сервере постоянно обновляются. За последнее время добавилось более 51 тыс. записей. После того, как был уведомлен Сбербанк, данные на сервере стёрли, но доступ к нему не закрыли.