Банки, меняющие пароли пользователей в связи с heart bleed.

Отправил запрос в саппорт ТКС. Жду ответа.

АПД. Читанул новости на сайте.

В связи с обеспокоенностью ряда клиентов безопасностью своих персональных данных на фоне новостей о программной уязвимости Heartbleed ТКС Банк сообщает, что все сервисы банка изначально не были подвержены уязвимости Heartbleed, поскольку банк не использовал поддержку технологии Heartbeat протокола SSL ни в одной из систем, взаимодействующих с клиентами и клиентскими данными.

Соответственно, какой-либо риск для персональных данных клиентов ТКС Банка исключен.

Значит ли это, что только РСБ своевременно обновлялся ?

Или, наоборот, торопится, а у остальных 1.0.0, или 0.9 вообще. :)

Насколько я понял, проблема была в реализации OpenSSL, а не SSL как таковом. Соответственно, если они юзают другую реализацию SSL, то и угрозы нет.

А мне не сбросил.

online.rsb.ru

Для пользователей Интернет-банка, которые в течение последних 2 месяцев осуществляли вход в систему, осуществляется сброс сформированных паролей Интернет-банка путем отправки SMS-сообщения на зарегистрированный номер телефона. Сброс паролей Интернет-банка будет происходить в течение последующих нескольких дней;

видать, одна транзакция всех не покрыла :)
Либо опасаются наплыва звонков с жалобами.

Для пользователей Интернет-банка, зарегистрированных, но не осуществлявших вход в систему в последние 2 месяца, пароль автоматически изменяется на новый, сформированный случайным образом. Для восстановления доступа в систему таким пользователям необходимо обратиться в Справочно-Информационный Центр Банка

У этих будет самый надёжный пароль в мире.

Latest News of April 09th, 2014.

Currently there is a media coverage about the Heartbleed bug causing a vulnerability in the OpenSSL cryptographic library. We have checked our cryptographic techniques. Our websites and our Online Banking are not affected. You may find further security advice here: Security at TARGOBANK.

Сбер молчит

Ну у них точно не OpenSSL, а что-нибудь проприетарное от какого-нибудь микрософта или «отечественная уникальная разработка».

You may have heard the news about a computer virus called Heartbleed bug/OpenSSL. Rest assured! Based upon our thorough review, we can confirm that * services are not affected. There’s no need to reset your Online Banking password, and we’re confident telling you that Online and Mobile Banking are safe to use.

As your financial partner, we’re always looking out for you and have your privacy and security top of mind. That’s why we always recommend the safe practice of changing your passwords at least once every 90 days.

кто это сказал?

нашёл. https://www.firsttechfed.com

Ага, они. Видимо не OpenSSL у них.

Блин, вот сейчас и мне сменили

Альфа пофиксили баг уже, резетов паролей не делали.

смело с их стороны, если баг действительно был.