Приватбанк: дані клієнтів були передані санкціоновано і стосувалися аудиту пов'язаних осіб

Сервери ПриватБанку не були зламані, а дані клієнтів, які пішли в Росію, були передані санкціоновано і стосувалися періоду проведення всебічного аудиту операцій пов'язаних осіб.

Про це в Facebook написав глава прес-служби "Привату" написав Олег Серга.

"З банку не було витоків даних. Ці дії не були не санкціонованими і стосувалися періоду проведення всебічного аудиту операцій пов'язаних осіб", - написав він у коментарі до посту журналіста Олександра Дубинського, який звинуватив фінустанову в приховуванні витоку.

Читайте: "Вони навіть не намагалися": ПриватБанк відкликав позови на 50 млрд проти Коломойського

У свою чергу в коментарі "Обозревателю" керівник мережі регіональних прес-офісів ПриватБанку Інна Музичук підтвердила, що ніяких витоків або несанкціонованого копіювання інформації з баз даних клієнтів банку не було в принципі.

"У вересні в рамках проведених упродовж 2017 року процедур Сyber аудиту банку, тобто спеціального розслідування рівня безпеки інформаційних систем, фахівцями міжнародних компаній проводилася аналітика безпеки баз даних банку. Зрозуміло, коли мова йде про спеціальне розслідування, не всі співробітники банку були поставлені до відома про діяльність, про хід і методах аудиту, які є конфіденційними. Всі дії в рамках аудиту безпеки, в тому числі і симуляція зовнішнього доступу до систем, були санкціоновані керівництвом банку, інформація не виходила за межі банку і використовувалася виключно для проведення аналітики в рамках аудиту", - пояснила ситуацію Музичук.

Нагадаємо, напередодні в ЗМІпотрапили скріншоти стосується внутрішнього інформаційного обміну співробітників департаменту ІТ-безпеки ПриватБанку.

У своєму чаті вони обговорюють злом серверів банку і викачування звідти даних про клієнтів на зовнішні сервера.

Витік даних сталася 12 вересня. Перші дані про неї співробітники ІТ-безопаности фіксують о 8:42, і майже півтори години не можуть прийняти рішення про переривання копіювання інформації, так як на зв'язку немає керівництва.