Новости 24 октября 2019

Полиция задержала предполагаемого продавца данных клиентов Сбербанка

Полиция совместно со службой безопасности Сбербанка выявила и задержала злоумышленника, «подозреваемого в хищении персональных данных клиентов нескольких финансово-кредитных организаций», в том числе Сбербанка. Об этом сообщила пресс-служба МВД. 

Детали

  • Что это за человек, пока не известно. Сообщается лишь то, что «мужчина является сотрудником ООО «НСВ» (Национальная служба взысканий)» — это коллекторская компания. Физически он проживал в Волгограде и действовал под псевдонимом «Антон 2131», сообщают правоохранители. 
  • В отношении задержанного возбуждено дело по ч. 3 ст. 183 УК РФ («Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну», до 5 лет тюрьмы).
  • Сбербанк подтвердил информацию МВД: «Как мы и говорили ранее, утечек персональных данных клиентов из Сбербанка и наших дочерних компаний не было».
  • Госбанк «в кратчайшие сроки расторгнет договор с ООО «НСВ» и проведет аудит систем защиты персональных данных проблемных заемщиков, используемых коллекторскими агентствами».
  • Позднее коллектор подтвердил задержание сотрудника, подчеркнув, что такое произошло впервые за 15 лет работы компании. «Злоупотребляя служебным положением, сотрудник получил доступ к ограниченному сегменту клиентских данных одного из партнеров «НСВ», похитил и пытался реализовать незначительное количество записей. Важно отметить, что никакие персональные данные клиентов  не стали общедоступными из-за произошедшего инцидента», — заявила НСВ. На других партнеров утечка не распространилась, уверяет компания.

Компания

НСВ (Национальная служба взысканий) — один из крупнейших игроков коллекторского рынка России. На сайте компании в числе клиентов, помимо Сбербанка, указаны ВТБ, ВТБ-24, «Райффайзен» и еще несколько крупных банков.

Агентство, основанное в 2008 году, раньше называлось «Пристав». Нынешнее ООО зарегистрировано в 2013 году на кипрский офшор A.J. Prospect Capital LTD, который является «дочкой» нидерландской FCB Holding Cooperatief U.A. (по данным кипрского реестра). Этой же компании принадлежит коллекторское бюро ПКБ, известное по «делу Калви» и занимающее, по оценке S&P, 30% рынка. Как следует из отчетов S&P, голландскую FCB Holding Cooperatief U.A. контролируют Baring Vostok и фонд Da Vinci.

Также кипрскому офшору, на который зарегистрирована НСВ, принадлежит компания «Вербоконнект» с контактными центрами в Волгограде, Новосибирске и Смоленске и специализацией на взыскании просроченных задолженностей. Среди клиентов «Вербоконнекта» нет Сбербанка, но есть банки «Восточный», ОТП банк и Национальный банк сбережений.

Контекст. Сегодня «Коммерсант» написал о новой утечке данных клиентов Сбербанка: на этот раз в даркнете продается база о заемщиках на миллион строк. В ней есть не только стандартные личные данные клиентов, но даже и аудиозаписи их разговоров с колл-центром. Сбербанк заявил, что ни в самом банке, ни в его «дочках» «таких утечек персональных данных клиентов не было».

Псевдоним «Антон 2131» цитировало уже одно из самых первых сообщений об этой утечке.

Лада Шамардина, Ирина Панкратова