Na Torepublic pojawiła się oferta sprzedaży listy zawierającej dane 18 000 dłużników. Sprzedawca, korzystający z nicka “alialbania”, aby uwiarygodnić ofertę ujawnił dane pierwszych 100 osób z listy.

Baza ma zawierać, poza imieniem i nazwiskiem dłużnika, także jego numer PESEL, numer referencyjny i informacje na temat stanu zadłużenia.

Skąd mogą pochodzić dane?

W odpowiedzi na to pytanie pomóc może kolejne z ogłoszeń użytkownika “alialbania” — na sprzedaż wystawił dostęp do “komputera pracownika Getin / Noble banku” (choć jeden z naszych czytelników sugeruje, że to może nie być pracownik banku, a jednej z agencji kredytowych).

Alialbania twierdzi, że kontrolę nad “komputerem pracownika” przejął poprzez nakłonienie go do otworzenia złośliwego pliku (trojana), zapewne podesłanego e-mailem. Jako dowód, włamywacz pokazał screenshot pulpitu przejętego komputera, dodając że pracownik był zalogowany na serwerze banku (i miał ponoć zamontowane 3 dyski sieciowe):

Wszystko wskazuje więc na to, że lista dłużników została wykradziona z komputera, z którego korzystał pracownik lub z podmontowanych dysków sieciowych lub z innych systemów, przy pomocy danych pozyskanych z komputera. Ten incydent pięknie ukazuje zerową skuteczność programów antywirusowych jeśli chodzi o ochronę przed nowym wariantem złośliwego oprogramowania (por. sekrety firm antywirusowych). Jak myślicie, z jakiego antywirusa korzystała zaatakowana stacja robocza?

Źródło: http://niebezpiecznik.pl/post/dane-dluznikow-getina-i-noble-banku-na-sprzedaz/