Пользователь, выставивший первую базу с 20 тысячами строк на продажу, зарегистрировался на форуме в середине января. Тогда же он начал предлагать желающим купить информацию о пользователях. Также на форуме обнаружена еще одна база на 100 тысяч имен, но подтверждения ее подлинности нет.
Вероятно, данные попали в продажу через инсайдера (сотрудника банка), утверждают эксперты. При этом то, что находится в базе, не позволяет списывать деньги со счета напрямую, но может быть использовано для кражи денег с использованием методов социальной инженерии.