Сингапурский банк подтвердил факт кражи клиентской базы данных

Как отметил недавно представитель сингапурского банка Standard Chartered, «конфиденциальная информация о некоторых богатых клиентах» была украдена с сервера Standard Chartered Private Bank, расположенного в помещении, предназначенного для изготовления печатных материалов.

Речь идет о 647 держателях банковских счетов в сингапурском банке. Полиция, тем не менее, проверяет, не затронуты ли иные клиенты Standard Chartered. Была ли среди украденных данных банковская информация о гражданах России или других стран СНГ, банк не уточняет.

Сингапур – молодой игрок на международной арене в деле привлечения денежных средств иностранцев, что не помешало ему добиться определённых успехов на данном поприще. По данным Boston Consulting Group, Сингапур с показателем 800 миллиардов долларов США управляемых активов является главным финансовым центром в Азии. Тем не менее, Сингапур еще не проверен на то, способен ли он обеспечить клиентам своих банков надежный режим конфиденциальности. В данной связи последний инцидент с потерей клиентской базы данных является далеко не лучшим способом для азиатского островного государства доказать свою надежность. Кроме того, в последнее время Сингапуру приходится считаться с возрастающим давлением США и ЕС. Последние требуют от властей острова поднятия налогов и упразднения сингапурской банковской тайны.

После подтверждения факта кражи клиентской базы акции банка Standard Chartered на бирже Гонконга упали на 2,8% до уровня 169,2 гонконгских долларов, что является самым низким показателем с 3 июля 2013 года.

Для консультаций по вопросам связанным с управлением активами в Швейцарии, открытием и функционированием банковских счетов в швейцарских банках, регистрацией швейцарских компаний, а также другим вопросам, которые связаны со Швейцарией, вы можете обращаться по электронной почте: vvolkov@alpha-capita.ch

Способы хищения данных немецких клиентов швейцарских банков

"Информация была сфотографирована на мониторе и составлена по кусочкам", – сообщает адвокат Йорг Шауф, адвокат, представляющий интересов немецких клиентов швейцарского банка. Эти данные, перенесенные затем на CD, были затем проданы налоговому управлению германской земли Северный Рейн-Вестфалия.

Компакт-диск, приобретенный властями земли Северный Рейн-Вестфалия, содержит данные по 750 фондов и инвестициям объемом более 3,5 млрд швейцарских франков.

Последняя кража данных в швейцарском банке датируется мартом 2010 года. Поскольку первые случаи кражи данных произошли в 2007 году, многие банки усилили внутренний контроль, чтобы уменьшить риск утечки, однако это помогает не всегда.

Швейцарские банки подвергаютмя давлению со стороны Германии, в то время как немецкие судебные органы активизировали поиски клиентов-граждан Германии, подозреваемых в уклонении от уплаты налогов.

Германия пустила в ход данные, украденные в швейцарском банке UBS

Компакт-диски, украденные в швейцарском банке UBS и купленные летом землей Северный Рейн-Вестфалия, привели к целой серии обысков в Германии. В течение недели 126 следователей обыскали 14 домов подозреваемых в районе Франкфурта.

Для Швейцарии эта новость появилась в неудачное время, так как 23 ноября налоговое соглашение должно рассматриваться Верхней палатой немецкого парламента, а следователи земли Северный Рейн-Вестфалия вышли на владельцев крупных состояний, подозреваемых в уходе от налогообложения.

Следователи загнали в угол таких лиц, как мультимиллионер Альберт Эйкхофф, владелец текстильных предприятий, который тотчас же признался: «Были времена, когда в Германии считалось хорошим тоном хранить деньги за границей».

Франкфуртские налоговики также начали расследование против недавно скончавшегося «пивного короля» Бруно Х. Шуберта. Его молодой тридцатилетней вдове предстоит ответить вместо супруга за использование системы по уходу от налогов, следы которой следователи нашли в компьютере покойного. Были обнаружены переговоры Бруно Х.
Шуберта с налоговым советником из Цюриха. Следователи также нашли регулярные вклады, делавшиеся на счет высокопоставленного лица в Управлении финансов земли Гессен. Фонд Шуберта в Лихтенштейне переводил на его счет в Швейцарии с 1999 по 2009 годы по 2500 евро ежемесячно.

Немецкие следователи обнаружили существование нескольких учреждений, основанных в Лихтенштейне для ухода от налогообложения и сокрытия имен получателей денег. Сначала предполагалось, что эти данные были получены случайно из-за неосторожности одного из учреждений, но затем выяснилось, что следователям стали известны названия этих учреждений, внесенные суммы и их обладатели. Стало ясно, что эти данные были получены с компакт-дисков, украденных у UBS. Расследование в этом банке пока не дало каких-либо результатов, так как скопировать или отпечатать данные было невозможно.

Однако предполагается, что служащий банка просто сфотографировал данные с экрана компьютера, а затем, чтобы не быть раскрытым, продал их через адвоката. Деньги поступили на счет в одном из немецких банков.

В настоящее время прокуратура Швейцарской Конфедерации расследует эту кражу данных, защищенных банковской тайной.

Налоговая служба Великобритании начала широкомасштабное расследование

Налоговая служба Великобритании начала широкомасштабное расследование, способное выявить тысячи обладателей зарубежных банковских счетов.

В конце прошедшей недели пресс-центром банка «Эйч-эс-би-си» был опубликован пресс-релиз, в котором подтверждался факт начала экстренного внутреннего расследования предполагаемого факта утери некоторой информации о клиентах банка на острове Джерси и одновременно указывалось на то, что банка намеревается и впредь придерживаться всех требуемых международных норм регулирования банковской деятельности, включая процедуру знакомства с клиентами.

Заявление банка последовала вскоре после утверждений ряда средств массовой информации Великобритании о том, что Королевской службой налогов и таможни была получена информация о клиентах данного банка на острове Джерси, считающегося одним из мировых лидеров в предоставлении финансового и банковского сервиса международным клиентам.

По сообщениям прессы, налоговая служба могла получить полную информацию о счетах 4388 британских гражданах, имеющих счета в банке, а совокупные активы их могли составлять до 700 миллионов фунтов.

Кроме этого предполагается, что британскому налоговому ведомству стали известны полные детали счетов более чем 4000 зарубежных граждан, включая 602 израильтян, 527 французов, 333 испанцев и 117 американцев.

Хотя точной информации о владельцах счетов нет в открытом доступе, ряд средств массовой информации уже сейчас называют в их числе имена целого ряда известных британских музыкантов и артистов, наряду с именами ряда лидеров уголовного мира.

Швейцарская прокуратура сообщила еще о двух подозреваемых по делу о краже информации о немецких клиентах банка Julius Bär.

Сотрудник банка, специалист по компьютерам, который с августа находится под стражей, не является единственным подозреваемым в деле о похищении компакт-диска с данными на клиентов Julius Bär, который в начале этого года приобрели власти немецкой земли Северный Рейн-Вестфалия.

Как сообщает NZZ am Sonntag, Федеральная прокуратура начала преследование еще двух человек, один из которых является посредником, за материальное вознаграждение передавшим информацию налоговикам Германии.

В дополнение к обвинению в нарушении банковской тайны Генеральный прокурор также предполагает выдвинуть обвинение в отмывании денег, которое подтверждает тот факт, что трое подозреваемых получили за свои услуги денежное вознаграждение.

В настоящее время CD с похищенной информацией находится в руках прокурора в Мюнстере, который намерен с его помощью получить доказательства уклонения от уплаты налогов немецкими налогоплательщиками, тайно владеющими счетами в швейцарских банках.

В Греции оправдан журналист,который обнародовал имена 2059 граждан Греции, имевших счета в одном из швейцарских банков

В четверг, 1 октября, суд в Афинах оправдал греческого журналиста Костаса Ваксеваниса, который недавно обнародовал имена 2059 граждан Греции, имевших по состоянию на 2007 год счета в одном из швейцарских банков.

Среди упомянутых в списке - ряд известных политиков и бизнесменов Греции. Средства, находившиеся на их счетах, по состоянию на 2007 год, составляли около 2 миллиардов евро.

Журналиста обвиняли в нарушении закона о защите личных данных, ему грозило до трех лет лишения свободы.

Сам Ваксеванис заявил, что обнародовал список только после того, как в течение двух лет правоохранительные органы бездействовали и не спешили открыть дело о возможном уклонении лиц, упомянутых в списке, от уплаты налогов.

Данные, содержащиеся в списке, были переданы журналисту анонимным сотрудником банка. Сам Ваксеванис утверждает, что подобный список передавался греческим властям еще два года назад тогдашним министром финансов Франции Кристин Лагард - однако Афины не сделали ничего, чтобы проверить, не были ли средства незаконно выведены за рубеж.

В развитие темы "Списка Лагард" и смерти греческого бизнесмена и политика из швейцарского списка вкладчиков HSBC

Как уже известно читателям моего блога секретный список из 2 тысяч имен вкладчиков-миллионеров швейцарского банка стал предметом расследования в Афинах. Дело приняло драматический оборот когда двое из них, предположительно, совершили самоубийства.

Так называемый «список Лагард» (по имени директора-распорядителя Международного валютного фонда Кристин Лагард, которая в 2010 году, занимая пост министра финансов Франции, передала греческому правительству нелегально полученный список греков, имеющих банковские счета в Швейцарии) продолжает сеять панику в Греции. В этот список входит порядка 2 тысяч греков, деятелей из мира политики и бизнеса, подозреваемых в уклонении от налогов и коррупции.

С 3 октября, даты появления информации о списке, уже двое его фигурантов были найдены мертвыми.

Тело Влассиса Камбуроглу, бизнесмена, сделавшего состояние в области оборонной промышленности, было обнаружено в понедельник в гостиничном номере в Индонезии. Он подозревался в причастности к преступной сети по отмыванию денег, в связи с тем же делом о хищении государственных средств и коррупции бывший министр обороны Греции с апреля этого года находится за решеткой. Камбуроглу покинул страну и с июля поселился один в маленьком отеле в Джакарте... По данным его бывших коллег по работе, в свое время он жил в Бразилии и Швейцарии.

А в прошлый четверг Леонидас Цанис, с 1999 по 2001 годы занимавший пост заместителя главы министерства внутренних дел Греции, экс-депутат парламента от социал-демократической партии ПАСОК, был найден повешенным в своем доме в городе Волос. Он находился под следствием по подозрению в коррупции, уходе от налогов и нелегальном должностном влиянии и входил в число 36 политиков, которых проверяла финансовая полиция. Предсмертной записки при нем найдено не было, но следствие рассматривает смерть Цаниса как самоубийство.

Эти драматические события произошли сразу после того, как греческое правительство получило в свои руки детальные данные вкладчиков женевского филиала банка HSBC. Конфиденциальную информацию в свое время нелегально записал бывший сотрудник отдела информационной поддержки банка Эрве Фальчиани. Он передал Франции список из 22 тысяч европейцев, открывших банковские счета в Швейцарии. Франция, со своей стороны, «поделилась» им с другими заинтересованными странами.

При передаче дел от прежнего министра финансов Эвангелоса Венизелоса новому, Яннису Стурнарасу, «список Лагард», существовавший в виде обычной «флешки» USB, пропал. А затем вновь появился и получил общественную огласку. Когда информация была «найдена», греческий премьер-министр Антонис Самарас, выступающий за «абсолютную прозрачность» и «нулевую толерантность» в области ухода от налогов, инициировал расследование против трех десятков человек, чьи имена фигуриркуют в «списке Лагард». Неделю назад был арестован бывший генеральный секретарь министерства обороны Яннис Сбокос, следствие, ведущее дело о коррупции в оборонном ведомстве, предъявило ему обвинение в отмывании 80 миллионов евро через оффшорные компании.

Пример Греции может стать показательным: ведь «список Лагард» содержит данные не только по греческим резидентам, у которых были (и есть) крупные банковские вклады в Швейцарии. На диске Фальчиани содержится 22 тысячи фамилий состоятельных людей из различных стран ЕС, а коррупционные схемы, в которых могут оказаться замешаны некоторые из них, существуют даже не на национальном, а на международном уровне.

Что-то это мне напоминает из нашей недалекой истории....

Первые жертвы "списка Лагард". Двое бизнесменов из "списка Лагард" найдены мертвыми

В Греции разгорается крупный скандал. Двое бизнесменов из так называемого "списка Лагард ", куда входят примерно 2 тыс. богатых греков, имеющих счета в Швейцарии и обвиняемых в коррупции и налоговых преступлениях, были найдены мертвыми.

Cписок пропал из греческого правительства при передаче от прежнего министра финансов новому - от Эвангелоса Венизелоса нынешнему Старнаросу - и оказался на глазах у широкой публики.

3 октября Венизелос передал "список Лагард" греческому премьеру Антонису Самарасу. После этого Яннис Стурнарас, глава Минфина, пообещал в интервью газете FT, что сделает все возможное, чтобы найти пропавший компакт-диск с именами греческих вкладчиков, обозначив эту задачу "приоритетной".

4 октября Леонид Цанис, бывший греческий заместитель министра внутренних дел, который находился под следствием, был найден повешенным в своем доме в прошлую пятницу. Официальными властями смерть Цаниса в настоящее время рассматривается как самоубийство, однако предсмертной записки найдено не было.

Во вторник был найден труп еще одного богатого бизнесмена из Греции, сделавшего состояние в области оборонной промышленности. Его нашли мертвым в номере отеля в Джакарте в Индонезии.

Теперь Венизелос столкнулся с рядом трудных вопросов. Парламентарии хотят знать, владел ли Венизелос, будучи членом партии ПАСОК, данным списком. Речь может идти о том, что Венизелос прикрывал ряд членов партии, замешанных в коррупции.

Согласно источникам FT, Венизелос и Папаконстантину свидетельствовали в минувшие выходные перед финансовым прокурором Григорисом Пепонисом о связях со злополучным списком, который, как утверждает Папаконстантину, получен от бывшего министра финансов Франции Кристин Лагард, нынешней главы Международного валютного фонда.

Окраску скандалу придает то, что "список Лагард" содержит данные не только по греческим резидентам, держащим вклады в Швейцарии. Всего в списке содержится 22 тыс. фамилии состоятельных людей из различных стран ЕС. И если коррупционные схемы станут известны широкой публике, разбирательства выйдут с национального на международный уровень.

Этот скандал сейчас совсем не в интересах Греции, когда страна пытается придти к соглашению с "тройкой" кредиторов о выделении очередного кредитно-денежного транша.

Греция получила компромат на швейцарских вкладчиков

Загадочный список миллионеров-греков, владельцев банковских счетов в Швейцарии, теперь доступен властям Греции. В их руках – диск, который содержит имена и подробную информацию о 2 тысячах клиентов банка HSBC.

Швейцария неоднократно становилась жертвой нелегального получения и продажи банковских данных. Как стало известно недавно, диск с секретной информацией о клиентах швейцарского банка теперь есть и у Греции. Оказывается, греческое правительство купило этот диск два года назад у французского правительства, куда его передал нечестный сотрудник HSBC.

В 2008 году француз Эрве Фальчиани воспользовался доступом к базе данных своего работодателя, банка HSBC в Женеве, нелегально зарегистрировав для себя информацию относительно 130 000 банковских вкладчиков. Когда его начала преследовать швейцарская юстиция, Фальчиани скрылся во Франции, добровольно передав данные французскому правительству. С тех пор диск Фальчиани использовался как французскими, так и испанскими охотниками за налоговыми уклонистами. В июле этого года Фальчиани был арестован в Барселоне. Сейчас он находится в заключении в мадридской тюрьме Сото дель Реал, ожидая своей выдачи по запросу швейцарской прокуратуры. Решение Национального суда Испании по этому поводу пока не принято. В Швейцарии его может ожидать наказание до 7,5 лет тюрьмы. Но если испанский суд примет решение освободить Фальчиани и не выдавать Конфедерации, то у бывшего банковского компьютерщика есть шанс найти убежище в США, где в нем видят ценный источник информации, предсказывает газета Le Temps.

Бывший министр финансов Греции Йоргос Папаконстантину заявил, что список был частью документации, предоставленной Фальчиани и оказавшейся в 2010 году в распоряжении министра финансов Франции Кристин Лагард. Папаконстантину получил диск в 2010 году и не предоставил его в распоряжение налогового ведомства. По его словам, он не доверял его сотрудникам. Поэтому лично выбрал из данных Фальчиани двадцать человек, которым принадлежало почти 2/3 суммарного богатства на счетах в банке, порядка 1,5 миллиардов евро. Именно эти два десятка имен бывший министр передал охотникам за налоговыми уклонистами. При дальнейшем изучении списка в нем обнаружился некий работник  судоходной компании с готовым доходом в 25 тысяч евро, у которого на счету в Женеве находилось 500 миллионов евро.

Больше года данные провели взаперти – в ящике стола Евангелоса Веницелоса, следующего бывшего министра финансов Греции. На прошлой неделе он передал диск в офис премьер-министра Антониса Самараса. Греческие власти долгое время отказывались воспользоваться этими данными, потому что они были получены нелегальным способом и не могли стать базой для законного преследования налоговых уклонистов.

В Афинах пока что оставили открытым вопрос, прибегнут ли здесь к диску Фальчиани, чтобы вернуть недополученные налоги. Это может сказаться на ходе переговоров, которые Швейцария и Греция ведут о подписании договора об избежании двойного налогообложения (он будет сделан на базе аналогичных договоров с Германией, Великобританией и Австрией).

По данным вашингтонского исследовательского центра Global Financial Integrity, за последние девять лет из Греции были нелегально переведены на зарубежные счета почти 207 миллиардов евро. Это, в основном, доходы, полученные в результате преступной деятельности, путем уклонения от уплаты налогов или с помощью коррупции, считает глава центра Раймонд Бейкер.

"Наша Газета", Женева

Немецкого министра обвинили в покупке данных о немецких вкладчиках швейцарских банков

Женевский адвокат Пьер Шифферли (Pierre Schifferli) подал заявление верховному прокурору Швейцарии Михаэлю Лауберу (Michael Lauber), обвинив немецкого министра в нарушении закона в связи с покупкой данных о немецких вкладчиках швейцарских банков, передает dpa. Юрист посчитал незаконными действия министра финансов Северного Рейна-Вестфалии Норберта Вальтера-Борьянса (Norbert Walter-Borjans).

Шифферли нашел сразу несколько статей уголовного кодекса, по которым можно привлечь министра к ответственности, а именно укрывательство, нарушение банковской тайны, экономический шпионаж, разглашение производственной тайны и незаконное приобретение личных данных. Подсудимому с такими обвинениями грозит минимум несколько лет лишения свободы.

Сам 64-летний адвокат объяснил свое заявлением тем, что его раздражает, когда «Германия угрожает нашему суверенитету». По его мнению, будет ли возбуждено уголовное дело, зависит от политической обстановки между странами.

Швейцарская прокуратура отказалась комментировать это дело, пока не проверит, есть ли основания начинать полноценное расследование. В таком случае в отношении Вальтера-Борьянса может быть выдан ордер на арест и его смогут задержать во время пребывания в Швейцарии.

Ранее швейцарская прокуратура выдала ордер на арест трех немецких налоговиков, которые участвовали в покупке диска с данными о вкладчиках из Германии. Их обвинили в экономическом шпионаже и нарушении банковской тайны.

Между тем, правительство Северного Рейна-Вестфалии считает, что имеет право покупать диски с крадеными данными немецких уклонистов. Власти федеральной земли утверждают, что швейцарские банки помогают гражданам ФРГ уходить от уплаты налогов. По подсчетам немецких налоговиков, покупка дисков позволила им вернуть в казну более 2,5 миллиардов евро.

Немцы одобряют покупку информации, похищенной в швейцарских банках

Только 29% респондентов в Германии выступают против приобретения налоговыми органами своей страны данных о немецких вкладчиках, которую воруют подкупленные банковские сотрудники.

Подавляющее большинство немцев (62%) одобряют покупку данных о клиентах швейцарских банков, подозреваемых в укланении от уплаты налогов у себя на родине (9% затруднились ответить).

Такие результата опроса, проведенного Институтом GfK, приводит Welt am Sonntag.
В большей степени покупку полученной таким образом информации одобряют люди более страшего возраста. 71% немцев, зарабатывающих более 3500 евро, высказывается "за" приобретение компромата.

Налоговое соглашение между Швейцарией и Германией предусматривает прекращение покупок краденой информации, содержащей данные немецких клиентов швейцарских банков. Обе палаты немецкого парламента должны голосовать по соглашению осенью этого года.

Глава совета директоров UBS: Следов утечки банковских данных в ФРГ не обнаружено

Председатель совета директоров финансовой организации Аксель Вебер заявил, что следов утечки банковских данных клиентов UBS в ФРГ не обнаружено, - передает Reuters. "...До настоящего времени мы не смогли обнаружить следов незаконного использования нашей информации", - сказал А. Вебер.

При этом, по словам финансиста, даже если утечка все же произошла, банку придется с этим смириться.

"...Это не в первый и не в последний раз, когда в Швейцарии происходит утечка банковских данных", - отметил А. Вебер.

Он еще раз подчеркнул, что UBS не оказывал немецким клиентам помощи в уклонении от уплаты налогов.

Министр финансов федеральной земли Северная Рейн-Вестфалия Норберт Вальтер-Борджанс пригрозил наложить вето на двусторонний договор между ФРГ и Швейцарией, по которому Берлин получит право облагать налогами немецких вкладчиков швейцарских банков. Договор был заключен в апреле этого года.

Сколько стоит утечка банковской информации?

То, что финансовые институты являются излюбленными мишенями хакеров, инсайдеров и прочих представителей киберкриминала, известно всем. Как показывает практика, инциденты с утечкой банковских данных происходят регулярно по всему миру. В связи с эти возникает резонный вопрос, какие финансовые последствия несет утечка банковской информации?
Проблема банковских потерь от утечек и хакеров гораздо шире, чем о них принято думать. Банки, страховые и брокерские компании — инфраструктурный элемент экономики любой страны. Эти организации не работают сами по себе -  они как сами обслуживают клиентов, так и обслуживаются у других компаний, либо ведут совместный бизнес, например, обеспечивают работу пластиковых карт в торговых структурах. 
Сумма ущерба от утечек данных редко озвучивается самими банкирами. По понятным причинам: им это не выгодно. Поэтому, чаще всего, ущерб рассчитывается независимыми аналитиками.

Вот некоторые оценки потерь от утечек данных в финансовой сфере

Инцидент* Экспертная оценка ущерба**
26 марта 2008 года. Транспортная компания Archive Systems потеряла во время транспортировки резервную ленту банка New York Mellon. Носитель содержал персональные сведения 4,5 млн человек.
Экспертная оценка ущерба** - 100 млн долл.

8 мая 2008 года. Из офиса в Гонконге одного из крупнейших банков, HSBC, был украден сервер (по другой версии сервер был потерян) с персональными данными 160 тыс. клиентов. На нем содержались сведения об именах и номерах счетов клиентов, а также другая приватная информация. Экспертная оценка ущерба** - 4 млн долл.

6 мая 2008 года. В Тюменский областной суд направлено уголовное дело группировки мошенников, специализировавшихся на хищении денежных средств по кредитным картам банка "Русский стандарт". По данным прокуратуры, для совершения хищений мошенники внедряли своих людей как в филиалы банка, так и в подразделения почтовой связи в Тюмени, Омске и Кургане. За восемь месяцев жертвами мошенников стало более 450 человек.
Экспертная оценка ущерба** - 1 млн долл.

12 декабря 2006 года. Сразу 10 российских банков допустили утечки. Среди них "Русский стандарт", "ХКФ-банк", "Росбанк", "Финансбанк", "Импэксбанк" и др. Так, любой желающий мог всего за 2 тыс. рублей приобрести базу "Отказы по кредитам и стоп-листы банков России" с 3 млн записей о просрочках и неплатежах по кредитам, а также отказах в их выдаче. В базе содержалась информация об имени заемщика, телефоне, домашнем адресе, месте работы и причине попадания в базу — просрочка по кредиту, отказ в выдаче кредита и другие компрометирующие обстоятельства (например, наличие судимости). Дополнительно указан банк–источник этих сведений.
Экспертная оценка ущерба** -500 тыс. долларов для каждого из банков

6 сентября 2006 года. Российский банк "Первое ОВК", поглощенный Росбанком, допустил утечку базы персональных данных, содержащей информацию о 3 тыс. неблагонадежных заемщиках банка, получавших кредиты в 2002-2003 годах. База содержала номера домашних или мобильных телефонов заемщиков, а в ряде случаев — паспортные данные и домашние адреса. Рядом с каждым именем была указана причина и дата занесения в черный список. База продавалась в интернете и рынках Москвы за 900 руб.
Экспертная оценка ущерба** - 500 тыс. долларов

6 июля 2006 года инсайдер из индийского call-центра одного из крупнейших банков, HSBC, выкрал персональные данные 20 английских клиентов банка и передал их своим сообщникам в Великобритании, которые перевели деньги клиентов на свои счета. В результате пострадавшие лишились в общей сложности почти 500 тыс. долларов. Банку пришлось понести значительные издержки на международное расследование инцидента, взаимодействие с Интерполом и PR-кампанию на восстановление своей репутации. Кроме того, банк пообещал вернуть все деньги пострадавшим.
Экспертная оценка ущерба** - 2 млн долларов

17 января 2006 года. Крупнейший банк в мире Tokyo-Mitsubishi UFJ с активами более 1,6 трлн долларов по ошибке разослал номера счетов 580 своих корпоративных клиентов по неправильным адресам электронной почты. Причина утечки — банальная ошибка оператора, который перепутал электронные адреса, когда рассылал 3,4 тыс. уведомлений. В результате банку пришлось принести официальные извинения, оповестить пострадавших и провести внутреннее расследование.
Экспертная оценка ущерба** - 500 тыс. долларов

* Указаны даты, когда об инциденте стало известно общественности, а не сами даты совершения утечки.
** Оценка аналитического центра компании Perimetrix

Откуда же берутся суммы ущерба? Очень часто обо всех тонкостях методик исследователи не распространяются. Но за информацией о том, как  перевести количество скомпрометированных записей в сумму материального ущерба,  можно обратиться к данным Ponemon Institute  "2007 Annual Study: The Cost of data breach". Одним из главных результатов этого исследования является определение средней стоимости утечки всего лишь одной приватной записи. По данным Ponemon, в финансовом секторе она составляет 239 долл (Источник: Ponemon Institute, 2008).

Каким образом получается эта сумма? Она складывается из целого списка различных факторов, каждый из которых требует материальных затрат. Действительно, при возникновении утечки требуется целая серия действий, и каждое чего-то стоит.

Список действий финансовой компании при обнаружении утечки*

Шаг Описание
1 Провести расследование и понять, почему случился инцидент
2 Оповестить пострадавших в письменной форме. Организовать для них линию помощи
3 Оплатить услуги консультантов по безопасности
4 Закупить решения для минимизации риска аналогичных инцидентов
5 Оплатить услуги юристов в случае судебных разбирательств
6 Провести PR-кампанию, чтобы успокоить общественное мнение
7 Возможно, выплатить штрафы регуляторам.

*Источник: Ponemon Institute, 2008

Однако наибольшие материальные потери имеют совершенно другой, косвенный характер. И связаны они с ущербом для репутации компании и дальнейшим оттоком клиентов. На репутационные потери приходится 56% убытков финансовых компаний или 134 долл. на запись в численном выражении.
Таким образом, общий средний ущерб крупных банков от утечек составляет примерно $573 тыс. в год. Конечно, к данной сумме следует относиться с изрядной долей скепсиса, поскольку она была получена в результате косвенных вычислений, основанных на опросе игроков финансового рынка. Вместе с тем, эта оценка дает реальное представление о масштабах потерь, которые испытывают банки в результате всего лишь одной угрозы информационной безопасности.
Как рассказал CNews Николай Федотов, главный аналитик InfoWatch, "Утечки в банковской сфере преимущественно касаются номеров банковских карт клиентов. Эти номера (в совокупности с именем держателя и сроком действия карты) являются высоколиквидным товаром на чёрном рынке. Работники банков и иные сотрудники, причастные к проведению транзакций, знают об этом и находятся под постоянным искушением скопировать эти данные и продать".
Вторым по значимости объектом утечки для банков, отмечает эксперт, являются сведения о счетах и транзакциях клиентов. Хотя инциденты, связанные с разглашением коммерческой тайны финансовых учреждений, редки, однако один такой инцидент может нанести огромный репутационный ущерб финансовому учреждению. Такого рода информация утекает как случайно, так и намеренно, поскольку её можно использовать в биржевой игре, продать конкурентам или властям заинтересованной страны, в отношении ее граждан, которые “уходять” от уплаты налогов (получило распространение в отношении клиентов швейцарских банков).

В странах Запада борьба с последствиями утечек поставлена наравне с борьбой с самими утечками. Утечка конфиденциальной информации рассматривается как распространённый, регулярно происходящий инцидент, к которому каждый должен быть готов. На снижение числа таких инцидентов в ближайшие годы не рассчитывают (особенно учитывая проведение в США и Европе активной компании по борьбе с налоговыми уклонистами).

Крупнейшие утечки персональных данных в банках в 1 полугодии 2008*


1 23 июня 2008 в г. Тампа, шт. Флорида, США произошла брешь в системе банка Bank Atlantic. Брешь затронула держателей дебетовых карт Master Card. Размер утечки выяснить не удалось. Утечка произошла через одного из мелких ритейлеров, подключённых к банковской сети. Расследованием занимается генеральная прокуратура штата Флорида

2 13 июня 2008 Texas Insurance Claim Services, техасская страховая компания, потеряла персональные данные о сотнях клиентов. Файлы с именами, номерами социального страхования и страхового полиса были обнаружены в мусорном контейнере.

3 4 июня американский банк 1st Source Bank начал выпуск новых дебетовых карт для своих пользователей после того, как киберпреступники заполучили неизвестное количество данных о дебетовых картах клиентов банка.

4 14 мая 2008 года сотрудник канадского банка First Calgary Savings потерял ноутбук, содержавший конфиденциальные сведения о сотнях клиентов банка. Данные были защищены паролем, однако не были зашифрованы. Полиция начала расследование дела.

5 7 мая 2008 - более 1 300 акционеров исследовательской и инжиниринговой организации SAIC (Science Applications International Corporation) подверглись риску кражи личности после утери металлической коробки с шестью магнитными лентами в начале 2008 г. в Нью-Джерси. Ленты принадлежали Bank of New York Mellon, который выступает в качестве агента по трансферту акций для SAIC. На лентах были записаны имена, адреса, номера социального страхования, информация о счетах ценных бумаг, статусе транзакций и, возможно, банковские счета 1 376 настоящих и бывших акционеров.

6 4 мая 2008, WESTPAC, третий крупнейший банк Австралии, вынужден перевыпустить около 2 тысяч карт Visa после того, как стало известно о риске кражи личности из-за утечки данных. Неизвестные из-за границы смогли похитить номера кредитных карт клиентов банка.

7 28 апреля 2008 стало известно, что Bank of Ireland, второй по величине банк Ирландии, с июня по октябрь 2007 года потерял четыре ноутбука с именами жителей Ирландии, их адресами, датами рождения, сведениями о банковских счетах, а также медицинской информацией. Жертвами утечки стали клиенты, оставившие заявку, либо заказавшие услугу страхования жизни в одном из восьми отделений банка. Пострадали 30 тысяч человек. Ни в одном из пропавших ноутбуков не использовалось программное обеспечение по шифрованию информации.

8 18 апреля 2008, Кит Финанс, российский инвестиционный банк, допустил утечку конфиденциальной информации о своем клиенте, который заказал оценку собственной инвестиционной привлекательности. Пострадавший клиент — холдинг "Объединенные Медиа", в которые входит и радиостанция Business FM. Журнал "Смарт мани" опубликовал часть цифр, составляющих коммерческую тайну "Объединенных Медиа" - данные о расходных статьях и доходах от рекламы радиостанции Бизнес ФМ. Утечка данных нанесла как минимум репутационный ущерб банку.

9 7 апреля 2008 года, банковская корпорация Гонконга и Шанхая (HSBC) подтвердила утерю компьютерного диска при отправке курьером с 370 тыс. данных о клиентах в английском отделении банка в г. Саутгэмптон. Данные в диске были защищены паролем, однако не были зашифрованы, и включали имена, даты рождения, номера страховых полисов и информацию о том, являются ли клиенты курильщиками.

10 6 апреля 2008 года, данные клиентов банка People's United Bank, включая номера счетов и социального страхования, найдены в мусорных контейнерах на территории банка. Данные присвоил некий человек, который теперь вымогает деньги у банка за возвращение данных. Банк ищет пути получения назад данных своих клиентов, но уже обещал бесплатный годичный кредитный мониторинг тех счетов, которые оказались под угрозой компрометации.

11 26  марта 2008 года, бывший программист банка Compass, базирующегося в штате Алабама, США, был приговорен к 3,5 годам заключения за похищение жесткого диска с данными об 1 млн клиентов банка и мошенничество с использованием этих данных. Злоумышленник также обязан вернуть 32 тыс. долл., которые он и его сообщник обманным путем изъяли со счетов клиентов банка в период между маем и июлем 2007 г. используя фальшивые дебетовые карты. База данных включала имена, номера счетов и ПИН-коды. Экспертная оценка ущерба - 197 млн долларов.

12 17 марта 2008г, Массачусетская банковская ассоциация проинформировала своих клиентов об утечке данных. Треть из 200 банков — членов ассоциации получили предупреждения от компаний Visa и Mastercard. В предупреждениях говорилось, что некоторые кредитные и дебетовые карты этих банков могут быть подвержены риску. По мнению банковской ассоциации, утечка произошла в период  между 7 декабря 2007 г. и 10 марта 2008 г.

13 25 февраля 2008 г, инсайдер похитил секретные данные о клиентах банка LGT (Liechtenstein Global Trust) и продал украденную базу данных спецслужбам Германии за 4,2 миллиона евро. Данные касались уклонения от уплаты налогов. По данным банка, утечка коснулась 1400 клиентов, 600 из них из Германии, и 4527 бенефициаров фондов, созданных подразделением LGT Treuhand. В похищенной из банка LGT базе данных содержится информация о клиентах из США, Великобритании, Италии, Испании, Австралии, Новой Зеландии, Швеции, Финляндии, Норвегии, Канады и Германии. Экспертная оценка ущерба — 4,2 млн долларов.

14 21 февраля 2008 г. Преступники похитили настольный компьютер из офиса Kurt Bischoff Tax & Accounting, аудиторской и бухгалтерской компании, расположенной в штате Висконсин, США. Конфиденциальные данные  в компьютере содержали имена, адреса, даты рождения, номера социального страхования и банковских счетов.

*Источник: InfoWatch, 2008

В InfoWatch комментируют, что аналитики компании практически ежедневно фиксируют сообщения о случаях утечки. Если в 2007 году  фиксировалось в среднем 6 случаев утечек в неделю, то в 2008 году этот показатель увеличился до 7,6. Это касается только известных случаев, просочившихся в прессу. При этом наиболее часто в СМИ попадает информация об утечках, произошедших в США, поскольку законодательство большинства штатов предписывает уведомлять всех субъектов персональных данных о подобных - произошедших или возможных - инцидентах.

Последние аналитические материалы в отношении информационных утечек вы можете нашти на сайте компании: http://www.infowatch.ru/analytics

Истории утечки банковской информации История 3. Как группа HSBC теряла данные своих клиентов в 2007-2010

Апрель 2007

В 2007 году крупный британский банк HSBC признал, что потерял диск с персональными данными 370 тысяч клиентов. Утеря данных произошла по халатности курьера.
Как выяснилось, носитель был отправлен с внештатным курьером из офиса банка из Саутгемптона в страховую компанию, выполнявшую роль вторичного страхователя.
Пресс-секретарь HSBC сообщил британской газете Times: "Фактически, диск пропал на пути из пункта А в пункт В. Перестраховочная компания, в которую мы его направили, тоже тщательно ищет у себя этот диск. Мы сделаем все, что в наших силах, чтобы его найти".
Пропавший диск содержал имена, даты рождения и, самое главное, данные о страховании жизни клиентов HSBC. В большинстве случаев эта страховка была связана с ипотекой.
Руководство банка поспешило успокоить общественность заявлениями о том, что клиентам нечего опасаться. На диске не было адресов или чего-то подобного, чем могут воспользоваться мошенники.
Расследованием нынешнего инцидента занялось Управление финансового надзора Великобритании. В подобных случаях, если регулятор решит, что система безопасности банка оставляет желать лучшего, кредитному учреждению выпишут штраф. Для примера в декабре 2006 а Управление "наказало" банк Norwich Union за недостаточные меры безопасности на 1,26 млн фунтов.
Потеря дисков с конфиденциальными данными стала весьма привычным явлением на Британских островах. Утеря данных по халатности при транспортировке носителей с резервными копиями не единственный случай в Великобритании. Данные терялись и в "воздухе", и на "земле". Самым скандальным из происшествий подобного рода стала произошедшая по вине налоговых служб пропажа базы данных о местах проживания, банковских счетах и индивидуальных номерах страхования 25 млн. получателей детских пособий.

Апрель 2008

В гонконгском отделении британского банка-гиганта HSBC, или Гонконгско-Шанхайской банковской корпорации пропал компьютерный сервер с данными о 159 тысяч клиентских счетов.
Руководство банка обнаружило пропажу еще в апреле 2008 года и сразу же обратилось в полицию, однако придать этот факт огласке решилось только 7 мая 2008 года.
Сервер с данными был утерян во время ремонта в одном из офисов гонконгского отделения банка. В нем содержалась информация о номерах счетов, именах их владельцев, а также часть данных о переводах.
Как отметило руководство HSBC, утерянные файлы не включали сведения о паролях и идентификационные данные пользователей, необходимые для получения доступа к счетам. Таким образом, по заверениям представителей банка, в случае похищения сервера неизвестными злоумышленниками им вряд ли удастся использовать его в своих интересах.
Тем не менее, во избежание нежелательных инцидентов с клиентурой, гонконгское отделение HSBC сейчас связалось со всеми держателями счетов, информация о которых содержались на злополучном сервере.

Июль 2009

На подконтрольные группе HSBC компании был наложен штраф в 5,27 миллиона долларов за несоблюдение конфиденциальности. Фирмы потеряли данные о 180 тысячах своих клиентов.
Управление финансовых услуг (Financial Services Authority) оштрафовало подразделения финансовой группы HSBC Life, сотрудники которого потеряли CD с данными тысяч держателей страховых полисов, HSBC Actuaries, отличившиеся утерей диска с информацией о двух тысячах членах пенсионной схемы, и HSBC Insurance. Кроме того, директор ведомства Маргарет Коул (Margaret Cole) отметила, что компании хранили конфиденциальные документы на полках и в незакрытых шкафах, что грубо противоречило правилам защиты секретной информации о клиентах.

Март 2010

Британский банк HSBC сообщил, что 24 тысячи клиентов его швейцарского подразделения частного банкинга, пострадали от кражи данных. По словам руководителя подразделения Александра Целлера (Alexandre Zeller), данные были украдены три года назад и с тех пор 9 тысяч клиентов прекратили пользоваться услугами финансовой организации.
Еще декабре 2009 года HSBC признал факт кражи данных, но, по тогдашним заверениям руководства банка она коснулась лишь 10 клиентов. 11 марта банк принес извинения клиентам и заявил, что лишь сейчас начал осознавать размер нанесенного ущерба.
Данные о тысячах клиентов украл сотрудник IT-отдела Эрве Фальчани (Herve Falciani) около трех лет назад. Количество пострадавших от действий мошенника составило одну пятую от общей численности клиентов отделений частного банкинга HSBC.
Утечка данных привела к конфликту между Францией и Швейцарией. Французские власти, получив в свое распоряжение базу по клиентам HSBC, начали расследование возможного ухода от налогов ряда граждан страны - клиентов банка. В феврале конфликт был прекращен по договоренности сторон.