___

📢Banking news 🔻На прошлой неделе в даркнете появилось объявление о продаже данных клиентов Альфа-Банка и других банков. Продавец базы предоставил тестовый файл с 64 строками, в котором содержались ФИО, город проживания, баланс счета, мобильный телефон, дата обновления. Газета Известия проверила 10 строк: - при вводе телефона для перевода по СБП имя, отчество и первая буква фамилии совпало у 10 из 10; - удалось дозвониться до 6 клиентов; - 2 клиента подтвердили, что имеют счета в Альфа-Банке и подтвердили баланс, указанный в базе; - 4 клиент отказались сообщать о наличие или отсутствии счетов в банке; - до 4 клиента не дозвонились Продавец не раскрыл информация о количестве имеющихся строк, но заверил, что может выгружать по 5 тысяч в неделю. Также продавец сообщил, что располагает аналогичными базами с данными клиентов Московского Кредитного Банка и банка ВТБ Альфа-Банк подтвердил утечку данных нескольких десятков клиентов, при этом банк заверил, что данные не дают доступа к счетам. Безусловно не дают, это было бы сверх некомпетенцией службы безопасности и IT допустить утечку логинов и паролей - вероятно только эти сведения дают возможность украсть деньги со счетов, по мнению Альфа-Банка. Но мошенникам достаточно обзвонить базу и с помощью методов социальной инженерии выманить у клиентов с хорошими остатками выманить данные карты и проверочный SMS-код для перевода. 🔻Помните, мы писали об очередной утечке персональных данных клиентов Альфа-Банка: во время новогодних праздников с 29 декабря 2019 по 4 января 2020 хакеры собирали данные клиентов Альфа-Банка, имитируя запросы мобильного приложения на сервер банка. Вероятно после появления информации в СМИ об этой "дыре" Альфа заблокировала часть карт клиентов. На этой неделе в телеграме напомнили банку про этот скандал, заявив об уязвимости систем, которую обнаружили в ЦБ. Официально Альфа-Банк опроверг наличие уязвимостей в онлайн-сервисах 🔻В сервисах Альфа-Банка Казахстан была обнаружена дыра. По данным @FINANCEkaz, при открытие ИП клиенту предлагалось ввести свой ИНН и банк автоматически подгружал данные: регистрация ИП с полным адресом и удостоверением, номер и дата выдачи. Но можно было ввести не свой и также получить всю информацию. Альфа-Банк Казахстан утверждает, что этот функционал облегчает ввод данных, которые и так находятся в открытом доступе, а значит, ничего не нарушается. В настоящий момент эта функция отключена. 🔸Суд Лондона перенес дату рассмотрения дела основателя банка Тинькофф Олега Тинькова на 25 сентября из-за его госпитализации. 28 февраля стало известно о претензиях Налоговой службы США к Олегу Тинькову за неуплату налога по скрытым активам на $1 млрд. Тиньков находился в Лондоне, поэтому суд по запросу США был назначен именно там. Адвокатам удалось договориться о домашнем аресте под залог 20 млн фунтов стерлингов - подробнее претензии США мы разбирали ранее https://t.me/MarketOverview/5021. За время ареста Тинькову диагностировали лейкемию, он переболел коронавирусом, прошёл курс химиотерапии. Слушания переносят уже в четвертый раз. 🔸Арбитражный суд признал недействительным решение о допэмиссии акций банка Восточный (Благовещенск), которая была утверждена в марте 2019 и согласована с ЦБ. Это последний вопрос, который осталось урегулировать Аветисяну, чтобы сохранить контроль над банком. Если бы допэмиссия состоялась, пакет выкупил Baring Vostok, то Аветисян потерял бы банк. 🔸Банк ВТБ продолжает покупать непрофильные активы, банк выкупил у 50-летнего предпринимателя и автогонщика Владимира Васильева 15% пакет ООО Игора Драйв, проект гоночной трассы в Ленинградской области. Васильев сохранил 10% пакет. Другие владельцы ООО Игора Драйв: 25% Игорь Ковальчук (владелец банка Россия) и его сын Борис, 50% племянник Путина - Михаил Шеломов (совладелец СК Согаз и банка Россия) @MarketOverview