«Коммерсантъ» сообщил о новой утечке данных Сбербанка

О том, что в сети оказались архивированные файлы Сбербанка, изданию рассказали источники в банковской сфере. Они показывают, какие системы Сбербанк использует и как проверяет их исправность, заявил источник газеты, близкий к правоохранительным органам. Эта информация может указывать на уязвимости, которые могут использовать хакеры, предупредил он.

В файлах — служебные документы об интеграции процессов разработки и эксплуатации программного обеспечения (DevOps), сообщил гендиректор Zecurion Алексей Раевский. Больше всего это похоже на черновик незавершенного проекта системы Сбербанка, считает глава службы информационной безопасности банка из топ-30.

Эксперты считают, что утечка не была злонамеренной, а стала результатом просчета сотрудника, который отправлял рабочие файлы на домашнюю почту, чтобы поработать дома.

В Сбербанке подтвердили, что взлома его информационных систем не было. В обнаруженных файлах содержится «рабочая техническая документация, обмен которой возможен, в том числе с подрядчиками, через сеть интернет для выполнения производственных задач», заявил представитель кредитной организации. В файлах нет сведений, которые бы составляли банковскую или коммерческую тайну либо содержали персональные данные сотрудников и клиентов.

Утечка произошла из головного офиса Сбербанка, безопасность систем которого обеспечивает компания InfoWatch. Президент этой компании Наталья Касперская заявила, что предложенное банку решение «полностью закрывает все доступные каналы передачи корпоративной информации и позволяет установить контроль и за привилегированными пользователями — такими, как администраторы, снижая риск утечки данных».