«Центр программ лояльности» - оператор бонусной программы «Спасибо от Сбербанка».
История
2023: Утечка данных 47 млн пользователей
9 марта 2023 года стало известно об утечке данных десятков миллионов пользователей программы лояльности «СберСпасибо» от Сбербанка. Об этом сообщил профильный Telegram-канал «Утечки информации». По его информации, в открытый доступ выложены два файла, в которые содержатся:
- телефоны (47,9 млн уникальных номеров);
- адреса электронной почты (3,3 млн уникальных адресов);
- хешированные (SHA1 без соли) номера банковских карт (основной карты и дополнительных);
- даты рождения;
- даты создания и обновления записи (с 22.07.2015 по 07.06.2022).
По сообщению Telegram-канала, несмотря на то, что номера банковских карт хранятся в одном из этих файлов в виде хеша, из-за использования устаревшей функции хеширования SHA1, нет никаких проблем «восстановить» их реальные значения прямым перебором всех цифр.
Стало известно об утечке данных десятков миллионов пользователей программы лояльности «СберСпасибо»
Как пишет журнал «Компания», один из файлов имеет размер 820 Мбайт. Он включает в себя свыше 6 млн строк с номерами телефонов, адресами электронной почты, датами рождения, датами регистрации, хешированными (криптографически зашифрованными) данными банковских карт и иной служебной информацией. Второй файл «весит» чуть меньше 13 гигабайт. Внутри — свыше 48 млн строк с адресами электронной почты и номерами телефонов. По данным корреспондента «Компании», 4,5 млн номеров и 132 тыс. адресов — уникальные (не повторяются).
|
| Мы проверяем информацию и ее достоверность. Подобные сообщения возникают часто и как правило связаны с мошенниками, которые пытаются продать компиляции старых баз данных под видом оригинальных, — сообщили в «СберСпасибо».
|
|
Данные обнародовала, предположительно, хакерская группировка NLB. Издание SecurityLab называет ее проукраинской. Эти же хакеры в конце февраля 2023 года заявили о взломе «Сбера» и своей готовности раскрыть данные клиентов и сотрудников. В качестве первого шага они якобы обнародовали данные клиентов и сотрудников «СберЛогистики». В банке сообщали, что информация о взломе «не соответствует действительности».[1]
2017: Основные виды услуг центра
Основными видами услуг, оказываемых Центром программ лояльности на 2017 год, является развитие системы партнерства с торгово-сервисными предприятиями по программе лояльности, продвижение программы среди клиентов банка, а также учет транзакций, начисления/списания бонусов, сопровождение взаиморасчетов торговых партнеров и банка в рамках программы.
2011: Учреждение «Центра программ лояльности»
«Центр программ лояльности» учрежден Сбербанком России в 2011 году для организации и обслуживания программы лояльности держателей пластиковых карт банка «Спасибо от Сбербанка».
Примечания
