Нужен специалист, который прокомментирует утечку базы данных Сбербанка

Утекла база данных владельцев кредитных карт Сбербанка - предположительно, в базе 60 миллионов человек. В базе содержится широкий перечень личной информации: ФИО, адрес, место работы, объем и дата кредитного платежа и так далее. В связи с этим несколько вопросов:

1. В распоряжение злоумышленников попали многочисленные личные данные. Как это поможет злоумышленникам вытянуть деньги из жертвы? Приведите пример.

2. Напрямую снять деньги у жертв не получится — в базе нет CVV-кода, плюс нужно ввести код с СМС. Но в теории можно сделать дубликат карты и расплачиваться до тысячи рублей. Насколько это реалистичный сценарий?

3. Считается, что чем больше у злоумышленников данных, тем больше шансов обмануть жертву. Это так? Как больший объём данных помогает обманывать жертву?

4. Как можно защититься от мошенников, использующих социальную инженерию? Есть какие-то способы и приёмы?

5. В распоряжении банков все больше личной информации — например, сейчас они собирают биометрические данные. Есть ли вероятность, что в скором времени в утекших базах будет не только адреса и фамилии, но и образцы голосов с отпечатками пальцев?