Центр программ лояльности Сбербанка России
Спасибо от Сбербанка
С 2011 года
Россия
Центральный ФО РФ
Москва
121170, ул. Поклонная, д.3, Е2
8 (800) 555 55 50
+7 (495) 212 212 5 (доб. 407)
Содержание |
Конечные собственники
«Центр программ лояльности» - оператор бонусной программы «Спасибо от Сбербанка».
История
2023: Утечка данных 47 млн пользователей
9 марта 2023 года стало известно об утечке данных десятков миллионов пользователей программы лояльности «СберСпасибо» от Сбербанка. Об этом сообщил профильный Telegram-канал «Утечки информации». По его информации, в открытый доступ выложены два файла, в которые содержатся:
- телефоны (47,9 млн уникальных номеров);
- адреса электронной почты (3,3 млн уникальных адресов);
- хешированные (SHA1 без соли) номера банковских карт (основной карты и дополнительных);
- даты рождения;
- даты создания и обновления записи (с 22.07.2015 по 07.06.2022).
По сообщению Telegram-канала, несмотря на то, что номера банковских карт хранятся в одном из этих файлов в виде хеша, из-за использования устаревшей функции хеширования SHA1, нет никаких проблем «восстановить» их реальные значения прямым перебором всех цифр.
Как пишет журнал «Компания», один из файлов имеет размер 820 Мбайт. Он включает в себя свыше 6 млн строк с номерами телефонов, адресами электронной почты, датами рождения, датами регистрации, хешированными (криптографически зашифрованными) данными банковских карт и иной служебной информацией. Второй файл «весит» чуть меньше 13 гигабайт. Внутри — свыше 48 млн строк с адресами электронной почты и номерами телефонов. По данным корреспондента «Компании», 4,5 млн номеров и 132 тыс. адресов — уникальные (не повторяются).
![]() | Мы проверяем информацию и ее достоверность. Подобные сообщения возникают часто и как правило связаны с мошенниками, которые пытаются продать компиляции старых баз данных под видом оригинальных, — сообщили в «СберСпасибо». | ![]() |
Данные обнародовала, предположительно, хакерская группировка NLB. Издание SecurityLab называет ее проукраинской. Эти же хакеры в конце февраля 2023 года заявили о взломе «Сбера» и своей готовности раскрыть данные клиентов и сотрудников. В качестве первого шага они якобы обнародовали данные клиентов и сотрудников «СберЛогистики». В банке сообщали, что информация о взломе «не соответствует действительности».[1]
2017: Основные виды услуг центра
Основными видами услуг, оказываемых Центром программ лояльности на 2017 год, является развитие системы партнерства с торгово-сервисными предприятиями по программе лояльности, продвижение программы среди клиентов банка, а также учет транзакций, начисления/списания бонусов, сопровождение взаиморасчетов торговых партнеров и банка в рамках программы.
2011: Учреждение «Центра программ лояльности»
«Центр программ лояльности» учрежден Сбербанком России в 2011 году для организации и обслуживания программы лояльности держателей пластиковых карт банка «Спасибо от Сбербанка».
Примечания
- ↑ Источник, который уже "сливал" информацию онлайн-платформы правовой помощи «СберПраво» (sberpravo.ru), «СберЛогистики» (сервис «Shiptor»), образовательного портала «GeekBrains» и многих других, выложил в открытый доступ данные, полученные предположительно из мобильного приложения бонусной программы «СберСпасибо»