Z ruské Sberbank unikla data tisíců zaměstnanců

Databáze zaměstnanců banky byla zveřejněna na specializovaném fóru phreaker.pro v souboru o velikosti 47 MB. Celá jména a přístupové údaje do operačního systému pracovníků banky i jejích dceřiných společností včetně zahraničních byl k dispozici zdarma. Počet záznamů ale přesahuje počet současných zaměstnanců banky, kterých je asi 300 000. To může být způsobeno tím, že databáze obsahuje data o bývalých zaměstnancích. List zjistil, že informace jsou pravé a platné k 1. srpnu 2018.

Banka oznámila, že uniklá data nepředstavují kybernetickou hrozbu ani ohrožení jejích klientů. List podotýká, že primárně jde o negativní dopad na renomé banky. Data ale mohou být použita k masové distribuci phishingových e-mailů, reklamy a spamu. Zákazníci banky mohou pochybovat o tom, že banka, která nedokázala chránit údaje svých zaměstnanců, zajistí bezpečnost informací svých zákazníků, uvedl list.