Банки блокируют карты из-за утечки данных РЖД

Российские банки занялись блокировкой и перевыпуском карт, информация о которых могла быть украдена злоумышленниками с 7 по 14 апреля при онлайн-покупке билетов ОАО «Российские железные дороги», сообщают «Ведомости».

Банк «Авангард» уже заблокировал порядка 3,5 тысяч карт. Также блокировку карт своих пользователей подтвердили Транскапиталбанк, Интеркоммерцбанк, банк «Кольцо Урала» и расчетный банк при оплате билетов ВТБ24. Руководство Альфа-банка посчитало излишней блокировку карт и приняло меры только по ограничению функционала карт.

РЖД опровергает информацию об утечке платежных данных пассажиров через свой вебсайт, так как платежные операции для сайта РЖД осуществляются через отдельный сайт, принадлежащий группе ВТБ. При этом ее пресс-служба также опровергает информацию о том, что в период с 7 по 14 апреля сайт монополии подвергался хакерским атакам.

Пресс-служба ВТБ 24 также отрицает какую-либо опасность утечки информации, мотивируя это тем, что жалоб от клиентов не поступало. В банке сообщили, что все необходимые мер по предотвращению возможного мошенничества были приняты вовремя, около 1000 карт, находящихся в зоне риска, были заблокированы, либо ограничены в функциональности для интернет-покупок.

Ранее в апреле 2014 года хакеры опубликовали данные по 10 тысячам банковских карт, полученных ими 14 апреля, обвиняя РЖД и группу компаний ВТБ в халатности при устранении критической уязвимости Heartbleed в популярном протоколе шифрования OpenSSL. По словам хакеров, из-за бездействия и медлительности отделов информационной безопасности обеих корпораций под угрозой оказались банковские карты 200 тысяч пользователей.