Документы платежного сервиса испанского банка Santander теперь в свободном доступе

Документы с личными данными клиентов платежного сервиса PagoFX одного из крупнейших испанских банков Santander оказались в открытом доступе в сети, рассказал РИА Новости основатель сервиса разведки утечек DLBI Ашот Оганесян.

Banco Santander был основан в 1857 году. Деятельность банка сосредоточена на девяти крупнейших рынках - в Испании, Португалии, Германии, Великобритании, Бразилии, Мексике, Чили, Аргентине и США. PagoFX - финтех-стартап, запущенный Banco Santander в апреле. Одноимённый сервис позволяет проводить платежи как среди стран еврозоны и Великобритании, так и в США, Турцию, Румынию, Болгарию, Хорватию, Израиль, Катар и Саудовскую Аравию через мобильное приложение или сайт PagoFX.com.

"В свободный доступ внутренние документы, содержащие персональные данные клиентов сервиса международных денежных переводов PagoFX, были выложены 20 октября. Изначально эти файлы продавались в августе 2020 года за 100 тысяч долларов, затем цена была снижена до 10 тысяч долларов, а позже упала до 4 тысяч долларов", - сообщил Оганесян.

По его словам, в открытом доступе находятся 2292 файлов внутренних документов сервиса международных переводов общим размером 1,67 Гб. Среди этих документов есть презентации, внутренние обучающие документы, скрипты клиентской службы, технические спецификации, описания баз данных и API, а также результаты KYC-проверки некоторых клиентов сервиса.

"Большинство документов создано или редактировалось в начале этого года", - уточнил Оганесян.

"Безусловно, попадание внутренних документов в сеть бьет по репутации и стартапа, и его материнского банка. Несмотря на то, что в открытый доступ попали данные небольшой части клиентов сервиса, опасение вызывает тот факт, что они содержат результаты KYC-проверок, а мошенники могут использовать эту весьма чувствительную информацию для фишинга или шантажа пользователей, особенно если результаты проверки были отрицательными", - заключил эксперт.