Единая платформа против мошенничества: миф или реальность

В 2023 году российский финансовый сектор столкнулся с серьезной проблемой утечек данных. По информации РБК, ссылающегося на данные компании InfoWatch, была зафиксирована утечка в 170,3 миллиона записей персональных данных клиентов, что в 3,2 раза больше, чем в предыдущем году, и почти в 57 раз больше по сравнению с 2021 годом.

Из 64 случаев потери данных, которые были допущены финансовыми организациями, почти половина приходится на банки. Также кражи информации не удалось избежать микрофинансовым организациям, платежным сервисам, криптобиржам. Эксперты связывают этот рост с активизацией хакерских групп, мотивированных в большей степени политическими целями, стремящихся подорвать стабильность и оказать психологическое давление на финансовые учреждения и их клиентов.

Украденные данные часто публикуются в открытом доступе, что дает возможность злоумышленникам использовать их для фишинговых атак и мошеннических схем, включая методы социальной инженерии.

В то же время Роскомнадзор сообщает о 168 утечках персональных данных во всех сегментах рынка в 2023 году, с более чем 300 миллионами записей, попавших в открытый доступ, что указывает на расхождение в данных между различными источниками.

В контексте этих проблем Эльвира Набиуллина, глава Центрального банка России, высказалась о препятствиях для создания единой антифрод-платформы. Основные барьеры включают высокие затраты на создание платформы, нежелание банков делиться информацией и низкое качество данных. ЦБ предлагает развивать двусторонние обмены данными между банками, чтобы улучшить качество репортинга и сделать информацию более ценной для участников рынка.

Идея создания единой банковской системы для борьбы с мошенничеством, впервые предложенная ЦБ в 2019 году, предполагала создание общей системы показателей подозрительных операций. Однако, несмотря на поддержку идеи усиления антифрод-обменов информацией со стороны крупных банков, вопрос готовности к обмену и необходимость законодательного закрепления этого требования остаются открытыми.

Эта ситуация подчеркивает важность кибербезопасности в финансовом секторе и необходимость совместных усилий для защиты персональных данных клиентов от незаконного доступа и использования.