Утечка персональных данных по банковским картам клиентов Сбербанка

Здравствуйте! 01.10.2015 я обратился через форму обратной связи на сайте Сбербанка с обращением (№000913-2015-134547): [b]ТЕКСТ ОБРАЩЕНИЯ:[/b] Я, являюсь клиентом Сбербанка, и недавно обнаружил в сети Интернет по адресу http://camelot24.com/ сайт, в котором при вводе данных банковской карты Сбербанка (только номер карты, выбитый на лицевой стороне), ресурс выдает ФИО владельца (точнее полные Имя и Отчество + 1-ая буква Фамилии, аналогично Сбербанк Онлайн). Для того, чтобы проверить это необходимо на сайте совершить последовательные действия: 1) Выберите в поле "Вы переведете" - любую платежную систему, например, OKPAY, укажите сумму в 80$ 2) Выберите в поле "Вы получите" - Сбербанк, нажмите "Поменять". 3) Укажите в поле карта Сбербанка - номер карты, введите произвольный e-mail и нажмите оплатить. На следующем шаге Вы увидите свои ФИО и номер карты. Скриншот я выложил здесь: http://poiskslova.com/sberbank.jpg У меня к Вам вопрос: Это что за чудо сервис и откуда у них база данных карт Сбербанка? Каким образом они получают информацию? Существуют ли способы получения такой конфиденциальной информации по картам Сбербанка в открытом доступе? Насколько все это законно? P.S. Указанный мною номер моей банковской карты НИ разу не использовался НИГДЕ в интернете. Я впервые его указал на этом сайте. Просьба дать полноценный ответ. Большое спасибо. С уважением, Станислав. [b]КОНЕЦ ТЕКСТА ОБРАЩЕНИЯ[/b] 26.10.2015 мне ответили, что "Ваше обращение находится в процессе рассмотрения. В связи с необходимостью проведения дополнительных мероприятий по обращению срок [b]для предоставления мотивированного ответа Банка продлен[/b]" 29.10.2015 мне пришел окончательный ответ, который [b]побудил меня оставить отзыв:[/b] [b]ОТВЕТ СБЕРБАНКА (НАЧАЛО)[/b] "В настоящее время одной из первостепенных задач Банка является повышение качества обслуживания клиентов. Проводятся мероприятия по улучшению программно-технических средств, направленные на обеспечение современного уровня автоматизации и надежности функционирования систем. Мы надеемся, что проведение комплексной технологической модернизации повысит эффективность работы за счет выхода на качественно новый уровень обслуживания. Одновременно информируем Вас о том, что в соответствии с Памяткой держателя банковских карт: В целях обеспечения безопасного проведения операций с использованием реквизитов карты в сети Интернет рекомендуем пользоваться сайтами торгово-сервисных предприятий, использующих технологию безопасного проведения операций по картам: "Verified by Visa" и "MasterCard SecureCode". Для проведения операции в сети Интернет, как правило, требуются данные: номер карты, срок действия, имя и фамилия Держателя, указанные на карте, код безопасности - CVV2/CVC2 - три последние цифры, указанные на полосе для подписи на оборотной стороне карты. Дополнительно могут быть запрошены название банка, выпустившего карту и адрес, указанный Вами в Заявлении на получение карты. Внимание! Для проведения операции в сети Интернет не требуется вводить ПИН-код карты! Сообщайте номер и другие реквизиты карты только для проведения операции, которую Вы считаете правомерной. Операции в сети Интернет в защищенном режиме проводятся с использованием одноразовых паролей, которые можно получить в виде СМС-сообщения на Ваш мобильный телефон, подключенный к услуге "Мобильный банк", или распечатав чек со списком паролей в устройстве самообслуживания Банка, используя карту и ПИН-код. Чек, полученный в устройстве самообслуживания, содержит 20 одноразовых паролей. Каждый одноразовый пароль, содержащийся в чеке, состоит из 8 цифр и букв латинского алфавита и предназначен для проведения одной операции. СМС-сообщение содержит один одноразовый пароль, состоящий из 6 цифр. Во избежание неправомерного использования Вашей карты вводите пароль, только если Вы согласны с операцией, которую подтверждаете и реквизиты которой доставлены на Ваш телефон в СМС-сообщении. Храните одноразовые пароли отдельно от карты в недоступном для посторонних лиц месте, не передавайте их для совершения операций другим лицам, в том числе работникам Банка. Помните, что в соответствии с Условиями использования банковских карт ПАО Сбербанк Держатель несёт ответственность по операциям, совершенным с использованием одноразовых паролей. В случае утраты чека с паролями Вам необходимо максимально оперативно получить новый чек с одноразовыми паролями или обратиться в Контактный центр Банка. После получения нового чека использование паролей из старого чека невозможно. Благодарим за объективную оценку ситуации и надеемся на дальнейшее сотрудничество с нашим Банком." [b]ОТВЕТ СБЕРБАНКА (КОНЕЦ)[/b] Подскажите, пожалуйста, я 29 дней прождал, чтобы получить от Вас такой развернутый ответ, касающийся конфиденциальности персональных данных Клиентов Сбербанка, держателей банковских карт? ЭТО ПО-ВАШЕМУ НОРМАЛЬНОЕ ОБЪЯСНЕНИЕ? P.S. Увы, но мне больше нечего добавить.