SWISS ASSISTANCE POSSIBLE EVEN WITH STOLEN BANKING DATA

Switzerland’s Supreme Court has ruled that authorities can give legal assistance to France on suspected tax dodgers even if the client’s bank details were stolen from UBS France.
The decision by the country’s highest court on Monday annulled a previous one by the Federal Administrative Court in 2015.

The convention on double taxation with Paris does not exclude the possibility to grant legal assistance, as the Swiss law does not apply to cases of stolen banking data in France, the Supreme Court said.

A former employee with UBS France in 2010 forwarded a stolen list with about 600 bank clients to the French authorities, which filed two requests for legal assistance with the Swiss tax authorities.

ФЕДЕРАЛЬНЫЙ СУД ШВЕЙЦАРИИ ДАЛ «ДОБРО» НА ПЕРЕДАЧУ ФРАНЦИИ ДАННЫХ О КЛИЕНТАХ БАНКА UBS

Высшая судебная инстанция Швейцарии аннулировала вердикт, вынесенный Федеральным административным судом (TAF) в сентябре 2015 года. Тогда TAF наложил вето на решение Федеральной налоговой администрации, передавшей французским властям данные о 600 клиентах (в том числе потенциальных) французского отделения банка UBS. Поводом для этого стала жалоба одного из вкладчиков, чье имя оказалось в списке. Швейцарские СМИ отмечают, что запрос об административной помощи был составлен на основании украденных данных.

В свою очередь Федеральная налоговая администрация Швейцарии обратилась в вышестоящую инстанцию. Федеральный суд пришел к выводу, что удовлетворение запросов об административной помощи, с которыми французские налоговики обращались к своим швейцарским коллегам в 2012-2013 годах, не противоречит действующей Конвенции об избежании двойного налогообложения,
подписанной Францией и Швейцарией.

Далее

FRANCE DEMANDS 45,000 SWISS ACCOUNTS IN TAX HUNT

French tax authorities have asked Switzerland to hand over client information for some 45,000 bank accounts as part of a probe into alleged tax fraud, Le Parisien daily said on Monday 26.09.2016.

Swiss banking giant UBS said in July that the Swiss authorities had asked it to provide client information following a French request for international administrative assistance in May.

The demand concerns former and current clients living in France, based on data from 2006 to 2008.

ШВЕЙЦАРСКИЙ БАНК UBS ТЕСТИРУЕТ ТЕХНОЛОГИИ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА

UBS тестирует систему, которая с помощью распознавания лица клиента, поможет разобраться с его инвестиционными потребностями. Об этом сообщает Reuters.

По словам главы инвестиционного отдела UBS Марка Хаэфеля, банк запустил несколько пилотных программ. С их помощью банк хочет понять, как лучше использовать технологии искусственного интеллекта, для генерирования прибыли.

Одна из программ анализирует и интерпретирует выражение лица клиента, во время просмотра им видео о финансовом планировании. По словам Хаэфеля, это помогает узнать склонности клиента.

FINMA НАЧАЛА КОНСУЛЬТАЦИИ ПО ПРОЕКТУ ЦИРКУЛЯРА "ПРЯМАЯ ПЕРЕДАЧА ИНФОРМАЦИИ"

Швейцарский финансовый регулятор - FINMA начала проведение официальных консультаций по проекту ведомственного правового акта - "Прямая передача информации". Данный акт должен помочь разобраться банкам и другим финансовым посредникам в вопросе передачи не публичной информации иностранным органам и организациям.

В соответствии с Законом о надзоре за финансовым рынком (Financial Market Supervision Act), с 1 января 2016 года организации находящиеся под надзором FINMA могут при определенных условиях передавать не публичную информацию непосредственно иностранным органам и организациям. Проект данного циркуляра более подробно раскрывает положения указанного Закона. Период консультаций планируется завершить 1 сентября 2016 года.

UBS HANDS SINGAPURE CLIENT DETAILS TO US

UBS bank has been forced into a climb down by agreeing to hand over details of one suspected tax dodger to United States tax authorities, following a lengthy legal battle. The client had switched accounts from Switzerland to Singapore in an effort to evade US scrutiny.

The case apparently breaks down another barrier that had frustrated the attempts of the US to track down tax cheats. The US had earlier forced Switzerland to dismantle its banking secrecy laws to hand over files on Swiss-based accounts. But prosecutors have not found it so easy to obtain information of Swiss bank clients with accounts held outside of Switzerland.

Following three years of fruitless negotiation with UBS to release details of one such client with a Singapore account, the US Justice Department in February asked a Miami court to force the bank to comply.

“The interest of the United States in combating tax evasion by US taxpayers through the use of secret foreign bank accounts substantially outweighs the interest of Singapore in preserving the privacy of its bank customers,” the Justice Department stated in papers submitted to the court.

On Thursday, UBS caved in to the legal pressure and agreed to hand over details of the Taiwanese-born client, who had spent time in the US before moving to China. He is suspected of evading US taxes between 2006 and 2011.

UBS indicated that it handed over the data only with the permission of both the client and Singaporean authorities.

“UBS confirms that it complied with the summons based on client consent in accordance with Singapore law,” the bank said in a statement.
US prosecutors dropped their legal proceedings against the bank and declared the handover as a victory.

“The Department of Justice and the IRS are committed to making sure that offshore tax evasion is detected and dealt with appropriately,” Acting Assistant Attorney General of the Tax Division, Caroline D. Ciraolo, said in a statement. “One critical component of that effort is making sure that the IRS has all of the information it needs to audit taxpayers with offshore assets.”

swissinfo.ch with agencies

РФ активизирует процесс присоединения к автоматическому обмену налоговой информацией

После того, как недавно были опубликованы данные «панамского архива», и в апреле изменились позиции оффшорных юрисдикций относительно раскрытия имеющейся информации, активизировался процесс присоединения России к «проекту BEPS», состоящему во взаимных мерах ОЭСР и G20, направленных на взаимное раскрытие имеющейся информации относительно налогоплательщиков. Российское правительство на заседании поручило ФНС заняться подписанием соглашения относительно многостороннего обмена информацией. В связи с данными событиями, срок подачи спецдеклараций в рамках объявленной «оффшорной амнистии» сократился до двух месяцев. Продлеваться данная амнистия не будет. Хотя Федеральная налоговая служба получит данные по поводу незадекларированных счетов только в самом конце 2018 года, проблемы с зарубежными денежными средствами российского происхождения, способными вызвать интерес у налоговиков, появятся уже с 1 июля текущего года.

В повестку дня правительственного заседания, состоявшегося 28 апреля 2016 г., включен был вопрос относительно присоединения России к соглашению о сотрудничестве между официальными органами различных стран в сфере автоматического раскрытия имеющейся финансовой информации. Это соглашение представляет собой многосторонний договор, регулирующий автоматический стандартизированный обмен между налоговыми органами разных государств имеющейся у них информацией о налогоплательщиках. Проект автоматического обмена, как известно, запущен был несколько лет назад G20 одновременно с проектом ОЭСР/ G20 BEPS, направленным на борьбу с размыванием имеющейся налоговой базы. Россия входила в число инициаторов «проекта BEPS», но то, на каких именно условиях и когда она присоединится к MCAA, до недавнего времени известно не было.

На окончательное решение, по всей видимости, повлияло изменение позиции юрисдикций, связанное с раскрытием информации относительно собственников офшор компаний. Произошло это в марте-апреле 2016, когда были опубликованы «Панамские бумаги». Теперь процесс раскрытия информации, включая и информацию о собственниках активов, способен принять лавинообразную форму, поэтому у России нет больше смысла ограничивать свое участие в данном процессе. Генсек ОЭСР Х. А. Гурриа говорил на состоявшемся 16 апреля заседании G20 о семидесяти государствах, обязавшихся раскрывать партнерам финансовую информацию (счета, владельцев этих счетов, типы фин институтов и пр.) в течение последующих двух лет. Россия названа была в списке государств, которые готовы к обмену данными с 2018 года относительно счетов, а также их владельцев. При этом такие государства, как Бахрейн и Панама были упомянуты в качестве юрисдикций, которые отказались назвать сроки, когда они присоединятся к CRS MCAA. С того момента власти двух этих государств заявили, что готовы принять стандарт, сегодня количество юрисдикций, которые станут участниками обмена, превышает девяносто.

ШВЕЙЦАРСКИЕ БАНКИ И РОССИЙСКИЕ ЗАКОНЫ

Не так давно российских владельцев иностранных счетов повергла в шок новость о том, что ряд крупнейших швейцарских банков начали проверку своих клиентов-нерезидентов (или их бенефициаров —физических лиц) из России. И интересовало банкиров при этом соблюдение налогового законодательства Российской федерации — той страны, где по закону они обязаны уплачивать налоги.

Два крупнейших финансовых учреждения Швейцарии - UBS и Credit Suisse – начали активно начали проверять своих клиентов из стран СНГ и избавляться от «нежелательных элементов».
Следует отметить, что этот процесс начался еще со времени событий на Украине. В результате банки поспешили избавиться от «проблемных» клиентов, которые фигурировали в санкционных списках.

Однако последние события напрямую связаны в первую очередь со вступившей в силу с 1 января 2016 года новой редакции статьи 305bis Уголовного кодекса Швейцарии. Она ввела в список предикатных (или предшествующих) преступлений для отмывания денежных средств, полученных преступным путем, квалифицированное уклонение от уплаты налогов, если неуплаченная сумма составляет свыше 300 тыс. швейцарских франков в год.

И это новое положение швейцарского Уголовного кодекса стало нести дополнительные риски для швейцарских банкиров. Теперь прямо устанавливается, что лицо, совершившее деяние, способное воспрепятствовать установлению происхождения, выявлению или изъятию имущественных ценностей, полученных преступным путем или в результате квалифицированного нарушения налогового законодательства, будет подвергнуто наказанию. Виновный может лишиться свободы на срок до 3 лет или заплатит штраф в размере до 500 тыс. швейцарских франков.

Последствия налогового соглашения с США ощущаются на всех фронтах

После нескольких лет переговоров Швейцарии и США удалось достичь договоренности об урегулировании налоговых разногласий. Программа, предложенная Вашингтоном, вызывает противоречивые чувства среди швейцарских политиков и представителей банковских кругов. Европейские клиенты швейцарских банков начинают догадываться, что их ожидает, если Евросоюз воспользуется аналогичным способом давления.

«Швейцария и США зарыли топор войны» – под такими заголовком СМИ облетела новость о том, что двум странам, наконец, удалось договориться об условиях, которые позволят Вашингтону собрать налоги, а Берну – спасти банки от судебного преследования.

Далее

Для консультаций по вопросам связанным с управлением активами в Швейцарии, открытием и функционированием банковских счетов в швейцарских банках, регистрацией швейцарских компаний, а также другим вопросам, которые связаны со Швейцарией, вы можете обращаться по электронной почте: vvolkov@alpha-capita.ch

США добились от Швейцарии передачи сведений о счетах американцев

США добились от Швейцарии возможности получать информацию о гражданах, имеющих счета в швейцарских банках, пишет The Wall Street Journal (WSJ). Правительство Швейцарии внесло соответствующий законопроект в парламент, закон может вступить в силу уже летом. Теперь швейцарские банки смогут законно передавать Налоговой службе США (Internal Revenue Service, IRS) сведения об американцах. Как пишет WSJ, имя, номер счета и баланс по-прежнему останутся под защитой. Чтобы их получить, властям США придется пройти сложные процедуры. Но зато IRS сможет устанавливать, где сконцентрированы укрыватели налогов, пока эти запросы идут через швейцарское правительство.

При помощи таких мер Швейцария пытается уберечь свои банки от штрафа со стороны налоговых органов США. UBS стал первым швейцарским банком, пострадавшим от американских клиентов. В 2009 г. власти США оштрафовали его на $780 млн, обвинив в оказании помощи при неуплате налогов. В марте этого года старейший частный банк Швецарии Wegelin, не имевший офисов в США, был оштрафован на $74 млн, что привело к закрытию банка. После этого США объявили о начале подобных расследований по всему миру.

По мнению бывшего помощника генпрокурора США Джеффри Неймана, швейцарские банки буду рады принятию нового законопроекта. «Швейцарские банки будут спасать себя. Больше не в их интересах покрывать американцев, уходящих от налогов», — цитирует его WSJ.

Для консультаций по вопросам связанным с управлением активами в Швейцарии, открытием и функционированием банковских счетов в швейцарских банках, регистрацией швейцарских компаний, а также другим вопросам, которые связаны со Швейцарией, вы можете обращаться по электронной почте: vvaleriy@me.com

Швейцария будет договариваться с Соединенными Штатами по налогам после президентских выборов

Переговоры между Берном и Вашнгтоном по поводу доступа к информации о счетах американских граждан в швейцарских банках смогут завершиться только после президентских выборов в США.

Такое мнение высказал посол Швейцарии в Соединенных Штатах Manuel Sager, выразивший сомнения, что это может произойти ранее.

"В настоящее время этот вопрос не относится в США к приоритетным", – заявил швейцарский дипломат в интервью, опубликованном сегодня в Der Sonntag. "Возможно, это произойдет в начале декабря или в следующем году", – считает Sager. Проблема в том, что каждая из сторон ставит собственные задачи, и на этой основе сложно прийти к общему знаменателю.

"Мы хотим сохранить целостность нашей правовой системы, в то время как Соединенные Штаты хотят выявить как можно больше уклоняющихся от уплаты налогов американцев", – считатет посол. Однако при этом отмечает, что он уверен в возможности найти решение проблемы. "Цель американцев – получить информацию, и они нуждаются в сотрудничестве с нами", – подчеркнул Manuel Sager.

FATCA и американские клиенты швейцарских банков

Кэтрин переехала в Швейцарию из Огайо в 2008 году по программе Au-Pair. США находились в середине финансового кризиса, и она решила: «Почему бы и нет?" Первым делом ей необходимо было открыть в одном из банков Цюриха банковский счет.

"Я пошла сначала кажется в банк UBS, и в банке сказали, что они не открывают в настоящее время банковские счета для американских граждан, которые располагают суммой меньше, чем $ 250,000". В этом момент мой друг и я просто рассмеялись, “...она должна иметь счет в банке, она собирается здесь жить».

В конце концов Кэтрин удалось открыть в UBS банковский счет для молодых людей. Однако теперь, спустя годы, графический дизайнер и ее муж, имеющий счет в швейцарском банке, снова оказались в неприятной ситуации, пытаясь получить ипотечный кредит.

"Так как мы уже долго жили вместе, то мы подумали, не взять ли нам ипотечный кредит, кроме того, знающие люди сказали нам, что сейчас хорошее время для покупки недвижимости и мы решились, но накануне покупки, когда мы уже собирались подписывать договор, выснилось, что Кэтрин гражданка Америки, а “это красный флаг, это проблема ».

Дэвид Куэнци, партнер-основатель в компании “Thun Financial Advisors”, Мэдисон, штат Висконсин, которая помогает американцам за рубежом, раскакзал, что слышал подобные истории.

"Я слышал истории о том, что когда клиент швейцарского банка собирался снять деньги со своего счета или сделать перевод ему вдруг говорили: " ой, ваша операция побудила нас проверить ваш счет, и мы выяснили, что вы американский гражданин, и мы вынуждены
просить Вас закрыть свой счет в нашем банке».

Куэнци сказал, что такие действия швейцарских банкиов является их реацией на проводимые в США расследования, целью которых является поимка недобросовестных граждан, которые уклоняются от уплаты налогов и прячут свои сбореженя в “налоговых гаванях”. Кроме того это также реакция на новое законодательство США, под назынием FATCA или «Закон о налогообложении иностранных счетов» (Foreign Account Tax Compliance Act – FATCA). Он вступает в силу в следующем году (2013) и требует от иностранных банков автоматической отправки в налоговый орган США (IRS) информации об американских клиентах, по-видимому чтобы легче было найти тех, кто уклоняется от уплаты налогов. Таким образом, банки по всему миру выступают в качестве налоговых агентов для американского правительства, но это нелепо", сказал Куэнци.

Мануэль Амман, директор Швейцарского института банковского дела и финансов, говорит, что помимо возможных юридических проблем, FATCA “стоит” швейцарским банкам денег, что заставляет большинство банков просто отказываться от американских клиентов.

"Банки все больше осознают тот факт, что присутствие у них американских клиентов часто означает значительное повышение риска попасть по расследование со стороны США в этой связи", сказал он.

Амман говорит, что постепенно, регулирование международных операций для банков будет усложняться и банковский сектор, на его взгляд ждут в будущем трудные времена.
"Швейцарские банки по-прежнему имеют целый ряд преимуществ, сказал Амманн. "С конкурентной точки зрения я не пессимистически отношусь в отношении швейцарской банковской системы вообще, однако нормативное регулирование банковской деятельности становится все труднее. "

А это означает, что никто - ни регуляторы, ни банковские служащие, ни клиенты - точно не знают, как швейцарская банковская система будет выглядеть когда наконец “оседает пыль”.

Двое французов шантажировали женевский банк

В ночь с 8 на 9 июня в Верхней Савойе, неподалеку от Женевы, была проведена успешная полицейская операция – венец девятимесячного следствия. Были арестованы 54-летний уроженец Франции, бывший сотрудник банка HSBC в Женеве, и его сообщник, 46-летний житель Верхней Савойи, занимающийся ремонтом и строительными работами. Оба прежде не имели конфликтов с законом и были немало удивлены и напуганы тем, какие внушительные полицейские силы им противостояли: непосредственно в задержании участвовали около ста швейцарских полицейских и жандармов из элитной Группы быстрого реагирования Национальной Жандармерии Франции (GIGN). Впервые на практике были применены принципы Парижского соглашения – следствие велось общими силами швейцарских и французских правоохранительных сил, - пояснил женевский прокурор Дарио Занни.

Женевское отделение банка HSBC обратилось в полицию в конце 2011 года, сообщив о факте шантажа. Вымогатели утверждали, что у них в руках находятся конфиденциальные документы – полученные нелегальным путем клиентские данные. Они пообещал выложить их в интернет или передать французским СМИ, если не получат 4 миллионов евро наличными и еще один миллион евро на специальном банковском счету, который они обещали перевести благотворительным организациям Женевы. У вымогателей уже был готов план бегства после получения денег.

«Следственная бригада, в течение 9 месяцев следившая за двумя подозреваемыми, обозначила место, где должна была произойти их встреча - на автотрассе рядом с Бонвилем, - рассказал Дарио Занни. - Мы дождались, когда мужчина взял в руки чемодан с деньгами, и произвели арест». Задержанные во всем признались.

Интересно, что в начале года уже были сделаны две попытки передачи миллионов. «Первая – рядом с автобусной остановкой в сельском пригороде Женевы, рядом с Каррэ-д’Аваль, - поделился Занни подробностями. – По неизвестным причинам, уже находясь в нескольких метрах от чемодана с деньгами, шантажист бросился бежать прочь». Чутье не обмануло его и день спустя, при второй попытке передать деньги. «Подозреваемый устроил нам большую прогулку по окрестностям Франции, тогда из соображений безопасности полиция решила прервать операцию».

Сразу после ареста двоих французов полиция в поисках конфиденциальных банковских документов провела серию обысков у них дома и в других возможных местах, изъяла компьютеры. Пока такие документы найдены не были, в настоящее время эксперты пытаются ответить на вопрос, существуют ли они вообще, или вся афера была выдумкой шантажистов.

Банк HSBC в своем коммюнике подтвердил попытку вымогательства, уточнив: «Интересы банка и его клиентов не находились под угрозой». В HSBC высказали «большое удовлетворение тем, как действовали женевская полиция и французская жандармерия, а также власти обеих стран».

Женевское отделение HSBC уже во второй раз становится жертвой недобросовестных сотрудников. В 2009 году всей Европе стало известно имя Эрве Фальчиани, который, работая в компьютерном отделе банка, скачал конфиденциальные данные французских клиентов. 38-летний компьютерщик пытался продать их, чтобы оплатить свой бракоразводный процесс. Не найдя покупателя, Фальчиани в конечном итоге передал «черный список» из трех тысяч имен французских граждан, на чьих швейцарских счетах находилось больше 3 миллиардов франков, правительству Франции. Налоговая полиция Франции намеревалась воспользоваться ими, заставив соотечественников заплатить налоги, но затем вернула список обратно Швейцарии, так как использовать полученные нелегальным образом данные противоречило договоренностям двух стран.

Коллеги HSBC по Женевской финансовой площади удивляются, что сегодня, при всех современных способах защиты банковской информации, еще можно стать жертвой похитителей банковских данных.

Источник: "Наша Газета", Женева

Сколько стоит утечка банковской информации?

То, что финансовые институты являются излюбленными мишенями хакеров, инсайдеров и прочих представителей киберкриминала, известно всем. Как показывает практика, инциденты с утечкой банковских данных происходят регулярно по всему миру. В связи с эти возникает резонный вопрос, какие финансовые последствия несет утечка банковской информации?
Проблема банковских потерь от утечек и хакеров гораздо шире, чем о них принято думать. Банки, страховые и брокерские компании — инфраструктурный элемент экономики любой страны. Эти организации не работают сами по себе -  они как сами обслуживают клиентов, так и обслуживаются у других компаний, либо ведут совместный бизнес, например, обеспечивают работу пластиковых карт в торговых структурах. 
Сумма ущерба от утечек данных редко озвучивается самими банкирами. По понятным причинам: им это не выгодно. Поэтому, чаще всего, ущерб рассчитывается независимыми аналитиками.

Вот некоторые оценки потерь от утечек данных в финансовой сфере

Инцидент* Экспертная оценка ущерба**
26 марта 2008 года. Транспортная компания Archive Systems потеряла во время транспортировки резервную ленту банка New York Mellon. Носитель содержал персональные сведения 4,5 млн человек.
Экспертная оценка ущерба** - 100 млн долл.

8 мая 2008 года. Из офиса в Гонконге одного из крупнейших банков, HSBC, был украден сервер (по другой версии сервер был потерян) с персональными данными 160 тыс. клиентов. На нем содержались сведения об именах и номерах счетов клиентов, а также другая приватная информация. Экспертная оценка ущерба** - 4 млн долл.

6 мая 2008 года. В Тюменский областной суд направлено уголовное дело группировки мошенников, специализировавшихся на хищении денежных средств по кредитным картам банка "Русский стандарт". По данным прокуратуры, для совершения хищений мошенники внедряли своих людей как в филиалы банка, так и в подразделения почтовой связи в Тюмени, Омске и Кургане. За восемь месяцев жертвами мошенников стало более 450 человек.
Экспертная оценка ущерба** - 1 млн долл.

12 декабря 2006 года. Сразу 10 российских банков допустили утечки. Среди них "Русский стандарт", "ХКФ-банк", "Росбанк", "Финансбанк", "Импэксбанк" и др. Так, любой желающий мог всего за 2 тыс. рублей приобрести базу "Отказы по кредитам и стоп-листы банков России" с 3 млн записей о просрочках и неплатежах по кредитам, а также отказах в их выдаче. В базе содержалась информация об имени заемщика, телефоне, домашнем адресе, месте работы и причине попадания в базу — просрочка по кредиту, отказ в выдаче кредита и другие компрометирующие обстоятельства (например, наличие судимости). Дополнительно указан банк–источник этих сведений.
Экспертная оценка ущерба** -500 тыс. долларов для каждого из банков

6 сентября 2006 года. Российский банк "Первое ОВК", поглощенный Росбанком, допустил утечку базы персональных данных, содержащей информацию о 3 тыс. неблагонадежных заемщиках банка, получавших кредиты в 2002-2003 годах. База содержала номера домашних или мобильных телефонов заемщиков, а в ряде случаев — паспортные данные и домашние адреса. Рядом с каждым именем была указана причина и дата занесения в черный список. База продавалась в интернете и рынках Москвы за 900 руб.
Экспертная оценка ущерба** - 500 тыс. долларов

6 июля 2006 года инсайдер из индийского call-центра одного из крупнейших банков, HSBC, выкрал персональные данные 20 английских клиентов банка и передал их своим сообщникам в Великобритании, которые перевели деньги клиентов на свои счета. В результате пострадавшие лишились в общей сложности почти 500 тыс. долларов. Банку пришлось понести значительные издержки на международное расследование инцидента, взаимодействие с Интерполом и PR-кампанию на восстановление своей репутации. Кроме того, банк пообещал вернуть все деньги пострадавшим.
Экспертная оценка ущерба** - 2 млн долларов

17 января 2006 года. Крупнейший банк в мире Tokyo-Mitsubishi UFJ с активами более 1,6 трлн долларов по ошибке разослал номера счетов 580 своих корпоративных клиентов по неправильным адресам электронной почты. Причина утечки — банальная ошибка оператора, который перепутал электронные адреса, когда рассылал 3,4 тыс. уведомлений. В результате банку пришлось принести официальные извинения, оповестить пострадавших и провести внутреннее расследование.
Экспертная оценка ущерба** - 500 тыс. долларов

* Указаны даты, когда об инциденте стало известно общественности, а не сами даты совершения утечки.
** Оценка аналитического центра компании Perimetrix

Откуда же берутся суммы ущерба? Очень часто обо всех тонкостях методик исследователи не распространяются. Но за информацией о том, как  перевести количество скомпрометированных записей в сумму материального ущерба,  можно обратиться к данным Ponemon Institute  "2007 Annual Study: The Cost of data breach". Одним из главных результатов этого исследования является определение средней стоимости утечки всего лишь одной приватной записи. По данным Ponemon, в финансовом секторе она составляет 239 долл (Источник: Ponemon Institute, 2008).

Каким образом получается эта сумма? Она складывается из целого списка различных факторов, каждый из которых требует материальных затрат. Действительно, при возникновении утечки требуется целая серия действий, и каждое чего-то стоит.

Список действий финансовой компании при обнаружении утечки*

Шаг Описание
1 Провести расследование и понять, почему случился инцидент
2 Оповестить пострадавших в письменной форме. Организовать для них линию помощи
3 Оплатить услуги консультантов по безопасности
4 Закупить решения для минимизации риска аналогичных инцидентов
5 Оплатить услуги юристов в случае судебных разбирательств
6 Провести PR-кампанию, чтобы успокоить общественное мнение
7 Возможно, выплатить штрафы регуляторам.

*Источник: Ponemon Institute, 2008

Однако наибольшие материальные потери имеют совершенно другой, косвенный характер. И связаны они с ущербом для репутации компании и дальнейшим оттоком клиентов. На репутационные потери приходится 56% убытков финансовых компаний или 134 долл. на запись в численном выражении.
Таким образом, общий средний ущерб крупных банков от утечек составляет примерно $573 тыс. в год. Конечно, к данной сумме следует относиться с изрядной долей скепсиса, поскольку она была получена в результате косвенных вычислений, основанных на опросе игроков финансового рынка. Вместе с тем, эта оценка дает реальное представление о масштабах потерь, которые испытывают банки в результате всего лишь одной угрозы информационной безопасности.
Как рассказал CNews Николай Федотов, главный аналитик InfoWatch, "Утечки в банковской сфере преимущественно касаются номеров банковских карт клиентов. Эти номера (в совокупности с именем держателя и сроком действия карты) являются высоколиквидным товаром на чёрном рынке. Работники банков и иные сотрудники, причастные к проведению транзакций, знают об этом и находятся под постоянным искушением скопировать эти данные и продать".
Вторым по значимости объектом утечки для банков, отмечает эксперт, являются сведения о счетах и транзакциях клиентов. Хотя инциденты, связанные с разглашением коммерческой тайны финансовых учреждений, редки, однако один такой инцидент может нанести огромный репутационный ущерб финансовому учреждению. Такого рода информация утекает как случайно, так и намеренно, поскольку её можно использовать в биржевой игре, продать конкурентам или властям заинтересованной страны, в отношении ее граждан, которые “уходять” от уплаты налогов (получило распространение в отношении клиентов швейцарских банков).

В странах Запада борьба с последствиями утечек поставлена наравне с борьбой с самими утечками. Утечка конфиденциальной информации рассматривается как распространённый, регулярно происходящий инцидент, к которому каждый должен быть готов. На снижение числа таких инцидентов в ближайшие годы не рассчитывают (особенно учитывая проведение в США и Европе активной компании по борьбе с налоговыми уклонистами).

Крупнейшие утечки персональных данных в банках в 1 полугодии 2008*


1 23 июня 2008 в г. Тампа, шт. Флорида, США произошла брешь в системе банка Bank Atlantic. Брешь затронула держателей дебетовых карт Master Card. Размер утечки выяснить не удалось. Утечка произошла через одного из мелких ритейлеров, подключённых к банковской сети. Расследованием занимается генеральная прокуратура штата Флорида

2 13 июня 2008 Texas Insurance Claim Services, техасская страховая компания, потеряла персональные данные о сотнях клиентов. Файлы с именами, номерами социального страхования и страхового полиса были обнаружены в мусорном контейнере.

3 4 июня американский банк 1st Source Bank начал выпуск новых дебетовых карт для своих пользователей после того, как киберпреступники заполучили неизвестное количество данных о дебетовых картах клиентов банка.

4 14 мая 2008 года сотрудник канадского банка First Calgary Savings потерял ноутбук, содержавший конфиденциальные сведения о сотнях клиентов банка. Данные были защищены паролем, однако не были зашифрованы. Полиция начала расследование дела.

5 7 мая 2008 - более 1 300 акционеров исследовательской и инжиниринговой организации SAIC (Science Applications International Corporation) подверглись риску кражи личности после утери металлической коробки с шестью магнитными лентами в начале 2008 г. в Нью-Джерси. Ленты принадлежали Bank of New York Mellon, который выступает в качестве агента по трансферту акций для SAIC. На лентах были записаны имена, адреса, номера социального страхования, информация о счетах ценных бумаг, статусе транзакций и, возможно, банковские счета 1 376 настоящих и бывших акционеров.

6 4 мая 2008, WESTPAC, третий крупнейший банк Австралии, вынужден перевыпустить около 2 тысяч карт Visa после того, как стало известно о риске кражи личности из-за утечки данных. Неизвестные из-за границы смогли похитить номера кредитных карт клиентов банка.

7 28 апреля 2008 стало известно, что Bank of Ireland, второй по величине банк Ирландии, с июня по октябрь 2007 года потерял четыре ноутбука с именами жителей Ирландии, их адресами, датами рождения, сведениями о банковских счетах, а также медицинской информацией. Жертвами утечки стали клиенты, оставившие заявку, либо заказавшие услугу страхования жизни в одном из восьми отделений банка. Пострадали 30 тысяч человек. Ни в одном из пропавших ноутбуков не использовалось программное обеспечение по шифрованию информации.

8 18 апреля 2008, Кит Финанс, российский инвестиционный банк, допустил утечку конфиденциальной информации о своем клиенте, который заказал оценку собственной инвестиционной привлекательности. Пострадавший клиент — холдинг "Объединенные Медиа", в которые входит и радиостанция Business FM. Журнал "Смарт мани" опубликовал часть цифр, составляющих коммерческую тайну "Объединенных Медиа" - данные о расходных статьях и доходах от рекламы радиостанции Бизнес ФМ. Утечка данных нанесла как минимум репутационный ущерб банку.

9 7 апреля 2008 года, банковская корпорация Гонконга и Шанхая (HSBC) подтвердила утерю компьютерного диска при отправке курьером с 370 тыс. данных о клиентах в английском отделении банка в г. Саутгэмптон. Данные в диске были защищены паролем, однако не были зашифрованы, и включали имена, даты рождения, номера страховых полисов и информацию о том, являются ли клиенты курильщиками.

10 6 апреля 2008 года, данные клиентов банка People's United Bank, включая номера счетов и социального страхования, найдены в мусорных контейнерах на территории банка. Данные присвоил некий человек, который теперь вымогает деньги у банка за возвращение данных. Банк ищет пути получения назад данных своих клиентов, но уже обещал бесплатный годичный кредитный мониторинг тех счетов, которые оказались под угрозой компрометации.

11 26  марта 2008 года, бывший программист банка Compass, базирующегося в штате Алабама, США, был приговорен к 3,5 годам заключения за похищение жесткого диска с данными об 1 млн клиентов банка и мошенничество с использованием этих данных. Злоумышленник также обязан вернуть 32 тыс. долл., которые он и его сообщник обманным путем изъяли со счетов клиентов банка в период между маем и июлем 2007 г. используя фальшивые дебетовые карты. База данных включала имена, номера счетов и ПИН-коды. Экспертная оценка ущерба - 197 млн долларов.

12 17 марта 2008г, Массачусетская банковская ассоциация проинформировала своих клиентов об утечке данных. Треть из 200 банков — членов ассоциации получили предупреждения от компаний Visa и Mastercard. В предупреждениях говорилось, что некоторые кредитные и дебетовые карты этих банков могут быть подвержены риску. По мнению банковской ассоциации, утечка произошла в период  между 7 декабря 2007 г. и 10 марта 2008 г.

13 25 февраля 2008 г, инсайдер похитил секретные данные о клиентах банка LGT (Liechtenstein Global Trust) и продал украденную базу данных спецслужбам Германии за 4,2 миллиона евро. Данные касались уклонения от уплаты налогов. По данным банка, утечка коснулась 1400 клиентов, 600 из них из Германии, и 4527 бенефициаров фондов, созданных подразделением LGT Treuhand. В похищенной из банка LGT базе данных содержится информация о клиентах из США, Великобритании, Италии, Испании, Австралии, Новой Зеландии, Швеции, Финляндии, Норвегии, Канады и Германии. Экспертная оценка ущерба — 4,2 млн долларов.

14 21 февраля 2008 г. Преступники похитили настольный компьютер из офиса Kurt Bischoff Tax & Accounting, аудиторской и бухгалтерской компании, расположенной в штате Висконсин, США. Конфиденциальные данные  в компьютере содержали имена, адреса, даты рождения, номера социального страхования и банковских счетов.

*Источник: InfoWatch, 2008

В InfoWatch комментируют, что аналитики компании практически ежедневно фиксируют сообщения о случаях утечки. Если в 2007 году  фиксировалось в среднем 6 случаев утечек в неделю, то в 2008 году этот показатель увеличился до 7,6. Это касается только известных случаев, просочившихся в прессу. При этом наиболее часто в СМИ попадает информация об утечках, произошедших в США, поскольку законодательство большинства штатов предписывает уведомлять всех субъектов персональных данных о подобных - произошедших или возможных - инцидентах.

Последние аналитические материалы в отношении информационных утечек вы можете нашти на сайте компании: http://www.infowatch.ru/analytics

Истории утечки банковской информации История 3. Как группа HSBC теряла данные своих клиентов в 2007-2010

Апрель 2007

В 2007 году крупный британский банк HSBC признал, что потерял диск с персональными данными 370 тысяч клиентов. Утеря данных произошла по халатности курьера.
Как выяснилось, носитель был отправлен с внештатным курьером из офиса банка из Саутгемптона в страховую компанию, выполнявшую роль вторичного страхователя.
Пресс-секретарь HSBC сообщил британской газете Times: "Фактически, диск пропал на пути из пункта А в пункт В. Перестраховочная компания, в которую мы его направили, тоже тщательно ищет у себя этот диск. Мы сделаем все, что в наших силах, чтобы его найти".
Пропавший диск содержал имена, даты рождения и, самое главное, данные о страховании жизни клиентов HSBC. В большинстве случаев эта страховка была связана с ипотекой.
Руководство банка поспешило успокоить общественность заявлениями о том, что клиентам нечего опасаться. На диске не было адресов или чего-то подобного, чем могут воспользоваться мошенники.
Расследованием нынешнего инцидента занялось Управление финансового надзора Великобритании. В подобных случаях, если регулятор решит, что система безопасности банка оставляет желать лучшего, кредитному учреждению выпишут штраф. Для примера в декабре 2006 а Управление "наказало" банк Norwich Union за недостаточные меры безопасности на 1,26 млн фунтов.
Потеря дисков с конфиденциальными данными стала весьма привычным явлением на Британских островах. Утеря данных по халатности при транспортировке носителей с резервными копиями не единственный случай в Великобритании. Данные терялись и в "воздухе", и на "земле". Самым скандальным из происшествий подобного рода стала произошедшая по вине налоговых служб пропажа базы данных о местах проживания, банковских счетах и индивидуальных номерах страхования 25 млн. получателей детских пособий.

Апрель 2008

В гонконгском отделении британского банка-гиганта HSBC, или Гонконгско-Шанхайской банковской корпорации пропал компьютерный сервер с данными о 159 тысяч клиентских счетов.
Руководство банка обнаружило пропажу еще в апреле 2008 года и сразу же обратилось в полицию, однако придать этот факт огласке решилось только 7 мая 2008 года.
Сервер с данными был утерян во время ремонта в одном из офисов гонконгского отделения банка. В нем содержалась информация о номерах счетов, именах их владельцев, а также часть данных о переводах.
Как отметило руководство HSBC, утерянные файлы не включали сведения о паролях и идентификационные данные пользователей, необходимые для получения доступа к счетам. Таким образом, по заверениям представителей банка, в случае похищения сервера неизвестными злоумышленниками им вряд ли удастся использовать его в своих интересах.
Тем не менее, во избежание нежелательных инцидентов с клиентурой, гонконгское отделение HSBC сейчас связалось со всеми держателями счетов, информация о которых содержались на злополучном сервере.

Июль 2009

На подконтрольные группе HSBC компании был наложен штраф в 5,27 миллиона долларов за несоблюдение конфиденциальности. Фирмы потеряли данные о 180 тысячах своих клиентов.
Управление финансовых услуг (Financial Services Authority) оштрафовало подразделения финансовой группы HSBC Life, сотрудники которого потеряли CD с данными тысяч держателей страховых полисов, HSBC Actuaries, отличившиеся утерей диска с информацией о двух тысячах членах пенсионной схемы, и HSBC Insurance. Кроме того, директор ведомства Маргарет Коул (Margaret Cole) отметила, что компании хранили конфиденциальные документы на полках и в незакрытых шкафах, что грубо противоречило правилам защиты секретной информации о клиентах.

Март 2010

Британский банк HSBC сообщил, что 24 тысячи клиентов его швейцарского подразделения частного банкинга, пострадали от кражи данных. По словам руководителя подразделения Александра Целлера (Alexandre Zeller), данные были украдены три года назад и с тех пор 9 тысяч клиентов прекратили пользоваться услугами финансовой организации.
Еще декабре 2009 года HSBC признал факт кражи данных, но, по тогдашним заверениям руководства банка она коснулась лишь 10 клиентов. 11 марта банк принес извинения клиентам и заявил, что лишь сейчас начал осознавать размер нанесенного ущерба.
Данные о тысячах клиентов украл сотрудник IT-отдела Эрве Фальчани (Herve Falciani) около трех лет назад. Количество пострадавших от действий мошенника составило одну пятую от общей численности клиентов отделений частного банкинга HSBC.
Утечка данных привела к конфликту между Францией и Швейцарией. Французские власти, получив в свое распоряжение базу по клиентам HSBC, начали расследование возможного ухода от налогов ряда граждан страны - клиентов банка. В феврале конфликт был прекращен по договоренности сторон.

Швейцарские банки будут делиться информацией с немецким налоговым ведомством

Согласно новому документу, подписанному Министерством Финансов Германии и Швейцарии, швейцарские банки будут делиться информацией о своих немецких клиентах. Подписанный документ о налоговых уклонистах, должен пройти ратификацию в Бундесрате. Но представители двух швейцарских партий "Социально Демократической" и "Партии Зеленых" уже заявили о том, что будут голосовать против принятия нового законопроекта, который не считают достаточно эффективным, для борьбы с налоговыми уклонистами. Власти Германии, рассчитывают на одобрение нового закона в Бундестаге, и если закон будет принят, то он вступит в силу уже в первых числах января, следущего года. После громкого скандала, разразившегося как гром среди ясного неба в 2010 году, когда бывший сотрудник швейцарского банка Credit Suisse, продал налоговым службам Германии диск с внутренней информацией, содержащий имена и фамилии немецких граждан, хранящих деньги в Швейцарии на секретных счетах, немецкие власти решили что ситуацию нужно менять. Два года шли непрерывные переговоры, а в марте прокуратура кантона Берн, выдала международный ордер на арест, тех самых чиновников немецкого налогового ведомства, купившего в 2010 году злополучный диск, с краденными данными клиентов банка Credit Suisse. В случае ратификации нового закона об уклонистах, швейцарская прокуратура может отозвать ордер на арест, и чиновники купившие диск с инсайдерской информацией смогут избежать уголовной ответственности.