DNS подтвердила утечку личных данных клиентов

Ритейлер электроники и бытовой техники DNS подтвердил утечку личных данных клиентов, информация опубликована на сайте компании. Взлом производился с серверов за рубежом, утверждает DNS. Пароли пользователей не украли, данные банковских карточек — тоже.

1 октября Telegram-канал «Утечки информации» компании Dlbi сообщил, что обнаружил частичный дамп (файл со структурой и контентом базы данных) с 16,5 млн записей данных клиентов ритейлера. В интернет попали 7,7 млн адресов электронной почты и 11,4 млн телефонных номеров. В некоторых файлах были имена и фамилии покупателей. Информацию выгрузили в сеть не ранее 19 сентября 2022 г., указывает канал.

«Утечки информации» уточняет, что данные DNS выложил в открытый доступ тот же источник, который до этого слил базу данных интернет-магазина onlinetrade.ru, образовательного портала Geekbrains и курьерской службы СДЭК. Также в этом году крупные утечки были у сервисов доставки еды Яндекс.Еда (телефонные номера 6,8 млн пользователей) и Delivery Club (250 млн строк с именами пользователей, адресами и информацией о заказах).

Минцифры планирует ввести оборотные штрафы для компаний, которые допустят утечку персональных данных 10 000 и более граждан. Если меньше — штраф будет фиксированным. Сейчас максимальный штраф для юрлиц за утечку персональной информации граждан — 500 000 руб.

Также Минцифры собирается создать фонд выплат пострадавшим от утечки данных. Но разработка и утверждение такого механизма займет до года, так как потребуется согласовать его с правительством, депутатами и участниками рынка.