Российские банки блокируют карты из-за массовой утечки данных на сайте РЖД

Информация об утечке данных о картах 200 000 человек, покупавших билеты на поезд на сайте РЖД, появилась в апреле. 14 апреля был запущен сайт sos-rzd.com, анонимные создатели которого утверждали, что из-за ошибки в протоколе шифрования данных информацией о картах могли завладеть злоумышленники.
За неделю до этого хакеры обнаружили уязвимость в криптографической библиотеке OpenSSL, используемой для шифрования данных, в том числе, при оплате картами через интернет. Под угрозой оказались пароли пользователей, данные кредитных карт и другая конфиденциальная информация посетителей огромного количества сайтов - "Яндекса", Google, Facebook и миллионов других. Сразу же после публичного сообщения о баге компании начали закрывать "дыры"...
Директор по мониторингу электронного бизнеса Альфа-Банка Алексей Голенищев подтвердил, что проблема с утечкой данных на сайте РЖД была, а опубликованные в интернете данные скомпрометированных карт не были ложными. Пострадало несколько тысяч клиентов банка. Впрочем, банк не стал полностью блокировать и перевыпускать карты, а лишь ограничил их функционал, запретив по ним операции в интернете без ввода одноразовых паролей (то есть без формата 3DSecure).
О блокировке карт сообщили также банк "Кольцо Урала", "Интеркоммерц Банк" и ВТБ24...
РЖД в среду опровергли информацию об утечке платежных данных своих пассажиров через свой сайт...
Читать полностью по ссылке: http://www.newsru.com/finance/07may2014/banks_cards....