Size: a a a

DC20e6: DEFCON Ульяновск

2019 October 03

R

Roman in DC20e6: DEFCON Ульяновск
Полный набор полей базы с информацией о выданных кредитных картах Сбербанка (https://t.me/dataleak/1291): 😱

ФИО
Паспорт
Номер карты
ОСБ
Филиал
Лимит кредита
Недоисп. лимит
Ссуда всего
Ссуда текущая
Ссуда к погашению
Превышение лимита
Просроченная ссуда
%% текущие бал.
%% льготные бал.
%% текущие внебал.
%% льготные внебал.
%% к пог. бал.
%% к пог. внебал.
%% просроч. бал.
%% просроч. внебал.
Инсайдер
Портфель
Адрес работы
Дата опердня
N договора WAY4
Место работы
Дата созд. дог-ра в WAY4
Дата активиз. д-ра
Дата закр. д-ра
Признак закр. д-ра
Остаток собств. ср-в
Комис. за обсл.
Расчетная неустойка
Срок действ. карты
Сост. карты по WAY4
Сост. дог-ра по WAY4
Номер счета карты
Дата обр. просроч. по осн. дол.
Дата обр. просроч. по проц.
Кат. кач-ва ссуды
Дата блокирования закрытой карты
Дата рождения держателя
Проц. ставка за кредит
Комиссии за обсл. к погашению
Дата предстоящего платежа
Сумма минимального платежа
Кредитная фабрика
Тип клиента для учета продаж
Код кол-ва просрочек (АС СД)
Почт.индекс (р)
Регион (р)
Район (р)
Город (р)
Насел.пункт (р)
Улица (р)
Дом (р)
Строение (р)
Корпус (р)
Офис (р)
Квартира (р)
Код продукта Way4
Канал продаж
Агент по прямым продажам
Уровень загрузки списка
W4 телефон
W4 телефон домашний
W4 телефон мобильный
СПООБК телефон по месту регистрации
СПООБК телефон по месту жительства
СПООБК телефон мобильный
СПООБК телефон по месту работы
Признак пользования кредитной линией
Дата нач. мониторинга задолж. для закр. счета
Реквизиты перечисления остатка при закр.
Признак инд.резервирования
Дата перевода на инд.рез.
Признак перевода в ГОС безнад.
Дата перевода в ГОС безнад.
Кто перевел на спец. резервирование
Атрибуты резевирования
Дата заявления на закрытие д-ра

🔥🔥🔥
Telegram
Утечки информации
🔥🔥🔥

Персональные данные клиентов Сбербанка оказались на черном рынке. Продавцы уверяют, что владеют данными о 60 млн кредитных карт, как действующих, так и закрытых (у банка сейчас около 18 млн активных карт).

Утечка могла произойти в конце августа. Эксперты, ознакомившиеся с данными, считают их подлинными и называют утечку самой крупной в российском банковском секторе. В Сбербанке обещают проверить подлинность базы, но утверждают, что угрозы средствам клиентов нет.
Объявление о продаже «свежей базы крупного банка» появилось в минувшие выходные на специализированном форуме, заблокированном Роскомнадзором. По словам продавца, он реализует данные о более 60 млн кредитных карт. Первым объявление заметил и обратил на него внимание “Ъ” основатель DeviceLock Ашот Оганесян.

https://www.kommersant.ru/doc/4111863

От себя дополним: 👇

Мы проанализировали порядка 240 записей из предполагаемых 60 млн. и можем подтвердить, что в них содержатся данные реальных людей, имеющих карточные счета в Сбербанке.

Кроме того, по…
источник

R

Roman in DC20e6: DEFCON Ульяновск
🔥🔥🔥

Персональные данные клиентов Сбербанка оказались на черном рынке. Продавцы уверяют, что владеют данными о 60 млн кредитных карт, как действующих, так и закрытых (у банка сейчас около 18 млн активных карт).

Утечка могла произойти в конце августа. Эксперты, ознакомившиеся с данными, считают их подлинными и называют утечку самой крупной в российском банковском секторе. В Сбербанке обещают проверить подлинность базы, но утверждают, что угрозы средствам клиентов нет.
Объявление о продаже «свежей базы крупного банка» появилось в минувшие выходные на специализированном форуме, заблокированном Роскомнадзором. По словам продавца, он реализует данные о более 60 млн кредитных карт. Первым объявление заметил и обратил на него внимание “Ъ” основатель DeviceLock Ашот Оганесян.

https://www.kommersant.ru/doc/4111863

От себя дополним: 👇

Мы проанализировали порядка 240 записей из предполагаемых 60 млн. и можем подтвердить, что в них содержатся данные реальных людей, имеющих карточные счета в Сбербанке.

Кроме того, по нашему опыту это самая большая и полная (подробная) банковская база данных, которая когда-либо попадала к нам с черного рынка.

Набор полей действительно поражает. Помимо уже привычных паспортных данных, номеров счетов, сумм на этих счетах, данная база также содержит специфические поля, такие как: Код продукта Way4, Агент по прямым продажам, Уровень загрузки списка, Канал продаж и многие другие. Всего более 80 колонок с данными.

Судя по некоторым специфическим названиям, таким, как Код продукта Way4, Сост. карты по WAY4, Сост. дог-ра по WAY4 и некоторым другим, мы можем предположить, что данная база является сохраненной копией (полной или нет, нам неизвестно) базы данных продукта WAY4 - платформы для электронного банкинга, процессинга платежных и неплатежных карт и удаленного банковского обслуживания.
источник

R

Roman in DC20e6: DEFCON Ульяновск
Ммммм, деанон
источник

KB

Konstantin Bekreyev in DC20e6: DEFCON Ульяновск
источник

AK

Alex Kurzin in DC20e6: DEFCON Ульяновск
Даеш UsbCondom в каждую школу
источник

AK

Alex Kurzin in DC20e6: DEFCON Ульяновск
источник

R

Roman in DC20e6: DEFCON Ульяновск
ну тут надо насадку на кабель
источник

NP

Nikita Puzankov in DC20e6: DEFCON Ульяновск
а как определить что это именно защитное устройство, а не наоборот?
Одно дело когда личное и сам покупал
источник

KK

Kirill Kotov in DC20e6: DEFCON Ульяновск
ну типа того, дополнительная хреновина может вызвать подозрения)
источник

R

Roman in DC20e6: DEFCON Ульяновск
ну ты принеси ее с собой и знай что там) а ваще собирай сам https://gitlab.com/dc20e6/usb-c0nd0m/raw/v2.2/Scheme.png
источник

NP

Nikita Puzankov in DC20e6: DEFCON Ульяновск
Roman
ну ты принеси ее с собой и знай что там) а ваще собирай сам https://gitlab.com/dc20e6/usb-c0nd0m/raw/v2.2/Scheme.png
я больше к тому, что нет смысла их вешать в таких местах
источник

R

Roman in DC20e6: DEFCON Ульяновск
а ты не вешай перманентно, а носи просто с собой и когда надо пользоваться этими зарядками и подключай в нужный момент
источник

AK

Alex Kurzin in DC20e6: DEFCON Ульяновск
В школе одноранговая сеть и в этой сети есть экраны, через которые можно пускать трансляции, хм первый вопрос который возник, вам уже порнхаб через них пускали
источник

R

Roman in DC20e6: DEFCON Ульяновск
надо попробовать будет)))
источник
2019 October 04

­

­ in DC20e6: DEFCON Ульяновск
ой ля, там биляйн слили
источник

R

Roman in DC20e6: DEFCON Ульяновск
че куда смотреть
источник

­

­ in DC20e6: DEFCON Ульяновск
ну вон в твоем фридомфоксе
источник

R

Roman in DC20e6: DEFCON Ульяновск
аааа, вижу
источник

­

­ in DC20e6: DEFCON Ульяновск
так блэт это еще винду надо чтоб посмотреть
источник

­

­ in DC20e6: DEFCON Ульяновск
мде
источник