Пресс-служба банка «Санкт-Петербург» сообщила о том, что в результате хакерской атаки посторонние получили доступ к клиентской базе организации: номерам счетов и банковских карт, а также фамилии, имени и отчеству их владельцев. Примечательно, что представители банка при этом заявили о том, что атака была «успешно отбита». Как уверяют представители банка «Санкт-Петербург», вложениям их клиентов останутся в целости и сохранности, так как злоумышленникам не удалось получить все необходимые данные для совершения электронных платежей и переводов – то есть CVC-коды и сроки действия карт. Кроме того, для подтверждения операции необходим динамический пароль, который высылается на телефон клиента. По номеру карты и счета можно осуществлять только переводы на них. Пресс-служба банка сообщила, что целью атаки была попытка вымогательства 29 миллионов рублей. Именно такую цену хакеры выставили руководству организации за свои «услуги». В противном случае они пригрозили распространить все полученные данные и сообщить об инциденте журналистам и Центробанку. Представители «Санкт-Петербург» подчеркнули, что ничего никому выплачивать не собираются, так как никаких фактических потерь организация и её клиенты не понесли. А репутация банка, видимо, стоит дешевле. Представители банка также заявили, что процесс кражи данных происходил под их полным контролем. Когда была зафиксирована подозрительная активность по сбору данных о счетах, сотрудники связались с правоохранительными органами и сообщили им об этом, после чего спокойно следили за утечкой информации с целью сбора максимально полной информации о злоумышленниках. По-видимому, ставших доступным посторонним сведений о нескольких тысячах клиентов для этого оказалось недостаточно – во всяком случае пока о задержании подозреваемых ничего не сообщалось. Несмотря на уверения в том, что никакой опасности для вкладов клиентов не существует, банк «Санкт-Петербург» всё же предложил всем желающим бесплатно заменить имеющиеся у них карты на новые. При этом представители организации отмечают, что необходимости в этом нет.
