Персональные данные клиентов «Вкусвилла» попали в сеть

У продуктового ритейлера «Вкусвилл» в ночь с 8 на 9 декабря произошла утечка информации пользователей. Об этом говорится в сообщении на сайте компании. Потерянные данные включают в себя телефоны и email-адреса, даты и суммы заказов, а также последние цифры банковских карт.

Имена и адреса, а также полные данные о платежных средствах не попали в руки злоумышленников, утверждается в сообщении. Компания закрыла уязвимости в системе в первые часы после обнаружения утечки. Теперь ритейлер ведет расследование.

До этого информация об утечке данных, предположительно, с сайта «Вкусвилла» появилась в Telegram-канале «Утечки информации». По данным канала, в попавших в общий доступ файлах компании содержатся более 240 000 телефонов клиентов ритейлера, более 230 000 адресов электронной почты, даты и время заказов с 5 по 7 декабря.

До этого в 2022 г. утечки информации были у сервисов «Яндекс.Еда» и Delivery Club, курьерской доставки СДЭК и ритейлера электроники DNS. Также утечки были у GeekBrains и «Ростелекома», «Гемотеста» и Tele2.

Сейчас максимальный штраф для юридических лиц за нарушения в работе с персональными данными составляет 500 000 руб. Минцифры разрабатывает законопроект, по которому компании, у которых произошли утечки данных более 10 000 человек, будут платить оборотные штрафы. Но если компании компенсируют ущерб двум третям пострадавших, то они получат «минимальное наказание», говорил министр цифрового развития Максут Шадаев РБК в конце ноября.

Президент России Владимир Путин 7 декабря на встрече с членами Совета по развитию гражданского общества и правам человека декабре согласился с необходимостью внедрить оборотные штрафы для компаний, которые допустили утечку информации. Потенциальный закон «должен будет защитить интересы граждан <...> и не стать препятствием для развития соответствующих, очень нужных для государства информационных технологий», считает президент.