Российские банки заблокировали карты тысяч клиентов из-за утечки данных с сайта РЖД
В РЖД информацию об утечке платежных данных своих пассажиров через свой сайт отвергают. «Утечки персональных данных платежных карт клиентов с сайта РЖД быть не могло», - заявили в компании.
Российские банки начали массового блокировать и перевыпускать пластиковые карты, скомпрометированные при покупке билетов на сайте «Российских железных дорог».
По данным Forbes, несмотря на то, что компания РЖД и ее банк-эквайер ВТБ24 заявляли, что массовой компрометации карт не произошло, российские кредитные организации все равно были вынуждены заблокировать несколько тысяч карт, которыми пользователи расплачивались на сайте железнодорожной монополии.
По данным портала Finanz.ru, банк «Авангард» заблокировал около 3500 карт, получив предупреждение от Ассоциации Участников MasterCard о картах, скомпрометированных при покупке железнодорожных билетов.
В свою очередь заместитель председателя правления Транскапиталбанка Евгений Ивановский сообщил, что по той же причине кредитная организация заблокировала около сотни карт.
Директор по мониторингу электронного бизнеса «Альфа-Банка» Алексей Голенищев подтвердил, что проблема с утечкой данных на сайте РЖД была, а опубликованные в интернете данные скомпрометированных карт не были ложными. В итоге, пострадавшими числятся несколько тысяч клиентов банка. «Альфа-Банк» не стал полностью блокировать и перевыпускать карты, а лишь ограничил их функционал, запретив по ним операции в интернете без ввода одноразовых паролей.
О блокировке карт сообщили также екатеринбургский банк «Кольцо Урала», «Интеркоммерц Банк» и ВТБ24, перевыпустивший для своих клиентов около 1000 карт.
В РЖД информацию об утечке платежных данных своих пассажиров через свой сайт отвергают. «Утечки персональных данных платежных карт клиентов с сайта РЖД быть не могло, так как на нем такая информация не вводится и не хранится: при покупке билетов после выбора места пользователь переходит на платежный шлюз, по защищенному соединению», - говорится в официальном сообщении РЖД.
Работу платежной страницы для сайта РЖД обеспечивает группа ВТБ, пресс-служба которой также отрицает, что в период с 7 по 14 апреля сайт монополии подвергался хакерским атакам.