Утечка данных клиентов Ренессанс Страховании

В открытом доступе оказалось 737,665 строк с данными клиентов предположительно сайта renins.ru Ренессанс Страхование: ФИО, эл. почта, телефон, дата регистрации и последнего входа, хэшированный пароль. По данным телеграм-канала @dataleak содержимое дампа датируется 31 мая 2023 г., выборочная проверка случайных адресов эл. почты через форму восстановления на сайте Ренессанс Страхования выявила, что на них зраегистрированы личные кабинеты!

Ренессанс Страхование пока не подтвердило значительную утечку, но сообщило о хакерской атаке на сайт, по данным компании «проблема могла затронуть не более 2% клиентской базы». Верить на слово в таких случаях одинаково можно и нельзя. Компания никак не объясняет, почему утечка более 700 тысяч строк = это 2%. Сколько из этих строк было задублировано, недействительно, с неакутальными полными или частичными данными.

Ренессанс Страхование» уверено, что хакерам не удалось получить доступ к паролям, платежным и паспортным данным клиентов - можно не менять пароли. Только Ренессанс забывает, что данные могут быть использованы для мошенников и кражи денег через социальную инженерию.

Остается еще один вопрос, почему после двух (!) похожих утечек персональных данных клиентов Согаза и Согаз-Жизни Всероссийский союз страховщиков не сделал абсолютно ничего!

Страховые компании решили повторить опыт банков, которым легче платить штрафы 25-50 тыс. руб, чем совершенствовать свои системы хранения данных, поэтому всегда относитесь с недоверием, а лучше никогда не верьте их словам по поводу сохранности ваших данных после утечек.

@MarketOverview

🇹🇷 Петербургский социальный коммерческий банк (ПСКБ, Санкт-Петербург) с 7 июня вводит комиссию за зачисление турецких лир из других банков
• 0,1% min ₺500 для TRY

У банка не было комиссий за входящие переводы в валюте, кроме USD и EUR. Интересно, почему операция по приёму TRY из других банков стала «токсичной" для банка?

Напомню, комиссию за исходящий перевод 1% min ₺250 max ₺1500

▫️Актуальная комиссия в большинстве банков:
• входящие SWIFT-переводы
• исходящие SWIFT-переводы
▫️Проверить SWIFT-переводы OhMySwift.ru
▫️Чат @swiftTransferProblem

релиз | @MarketOverview

📢Banking news

🔻25-летний сотрудник воронежского отделения Сбербанка (по версии Блокнота) в мае-июне 2022 года похищал сбережения пожилых клиентов, которые обращались к нему для открытия вкладов. Во время оформления карт под видом проведения операций он запрашивал у них пароли и пин-коды, далее «присваивал денежные средства клиентов, от 1 до 3,4 тыс. рублей, и распоряжался ими по своему усмотрению» - по данным МВД России по Воронежской области. Как именно происходила кража денег - не поясняется. Правоохранительные органы установили 14 эпизодов с участие сотрудника банка, общая сумма ущерба составила более 26 тыс. руб.
Сбер ответил: «По ее итогам необходимая информация была передана в правоохранительные органы. Все похищенные средства клиентов были возвращены банком»
Сотрудник Сбера под подпиской о невыезде, ему грозит до 6 лет. Вопрос: 14 эпизодов, 26 тыс. руб - ЗАЧЕМ?!
🔻ЦБ оштрафовал Тинькофф Банк, Райффайзенбанк, Альфа-Банк а незаконное получение или предоставление кредитного отчета (ст. 14.29 КоАП). Размер каждого штрафа 30-50 тыс. руб.
С момента активной кампании ЦБ на счету Тинькофф уже 89 нарушений, у Альфы - 88, у Райфа - 25
🔻ЦБ оштрафовал банк ДОМ РФ за неисправление кредитной истории (ст. 15.26.3 КоАП). По данной статье предусмотрен штраф на сумму от 30 до 50 тыс. руб.
🔻УФАС по Чувашии оштрафовало Хоум Кредит энд Финанс Банк за незаконную рассылку письма по электронной почте с рекламой дебетовой карты без предварительного согласия клиента.
🔻ЦБ оштрафовал Райффайзенбанк за иные нарушения требований законодательства по ч.12 ст. 15.29 КоАП РФ.

🔸Московское УФАС признало нарушением смс-рассылку банка Синара без согласия абонента. В сообщении: «Сергей Владимирович! Завершите заполнение заявки, получите ставку ниже на 1%…». Банк оспорил решение в суде, апелляции, кассации, основываясь на том, что это была не реклама, а предложение для конкретного физ. лица. Комиссия УФАС доказала в суде, что сообщение отвечает всем признакам рекламы: распространено через смс, адресовано неопределённому кругу лиц, а так как информация носит обобщённый характер и способна формировать интерес у широкого круга лиц, привлекает внимания к услугам банка и направлено без предварительного согласия на её получение. Суды всех инстанций поддержали УФАС
🔸Хоум Кредит энд Финанс Банк планирует в июле сменить название на Хоум Банк (кириллицей), чтобы не дублировать после смены акционера своего бывшего собственника. Ребрендинг пройдет в два этапа:
- в июле будут обновлены сайт и приложение;
- в IV квартале далее заменят вывески в отделениях и на банкоматах
1 ноября 2023 заканчивается соглашение с Home Credit B.V. на использование бренда в России

@MarketOverview

🏁 SEC vs Binance что известно на данный момент

Вчерашний релиз SEC заставил поволноваться не только пользователей Binance (которых больше 90 млн. человек), но и всю криптоиндустрию.
Проблемы с Binance, в сравнении с которыми крах FTX может показаться пустяком, могут сказаться на собственном блокчейне Binance - BSC, который входит в ТОП3 по совокупной стоимости всей заблокированной криптовалюты в том или ином виде в смарт-контрактах.

В итоге мы видим, что SEC прямо говорит об обходе (при осведомленности Чанпэна Чжао (глава Binance)) запрета на торговлю гражданами США и перенаправление активов клиентов США на неодобренную SEC компанию Чжао Sigma Chain, где эти средства "смешивались", а значит восстановить цепочку использования средств будет невозможно.

Пока реакция Чжао сдержанная и с уверениями о том, что пользователям переживать не стоит, но крипторынок падать начал.

Внимательно следим за развитием ситуации🍿

@MrketOverview

💸 Иностранной валюты будут продавать больше

Не самые цитируемые новости от Минфина, но на курсе рубля сказаться должны.

Объем дополнительных нефтегазовых доходов бюджета по итогам мая отклонился от ожидаемых на 30,6 млрд. рублей, прибавляем к этому прогноз на июнь -44 млрд. рублей и получаем общий объем иностранной валюты на продажу с 7 июня по 6 июля 2023 года в размере 74,6 млрд. рублей или эквивалент 3,6 млрд. рублей ежедневно.

Кого-то возможно не впечатляет, но стоит вспомнить, что предыдущий период продавали по 2 млрд. рублей ежедневно, а если вспомнить продажи в марте, то там было и 5,4 млрд. рублей.

P.S. Ответа на вопрос будет ли укрепление рубля, как обычно, нет😏

@MarketOverview