«Просто продают данные»: провайдер «Дом.ру» начал расследование после сообщений об утечке
Компания предпринимает меры дополнительной защиты данных.
Специалисты «Дом.ру» сообщили, что в курсе появившейся информации об утечке данных клиентов в Петербурге. Компания-провайдер начала внутреннее расследование, информацию передает пресс-служба компании.
«В связи с распространением в ряде СМИ информации об утечке персональных данных пользователей службой информационной безопасности компании проводится внутреннее расследование. В соответствии с действующим законодательством результаты проверки при подтверждении данного факта будут направлены в РКН (Роскомнадзор)», — говорится в сообщении.
В «Дом.ру» заявили, что обеспечат дополнительные меры для защиты инфраструктуры и бесперебойному предоставлению услуг и защите своих пользователей. Согласно данным Telegram-канала «Утечка информации», в открытом доступе оказались фамилии и имена клиентов, адреса, ИНН и банковские реквизиты юридических лиц, а также даты рождений и номера телефонов клиентов (всего около 2,7 млн уникальных номеров).
Ситуацию с утечкой данных НЕВСКИЕ НОВОСТИ обсудили с доцентом кафедры телекоммуникационной системы НИУ МИЭТ Александром Шарамоком. Специалист рассказал, что в наше время защитить личные данные очень сложно. Вся ответственность лежит на провайдере.
«Нужно выключиться из всего информационного потока для этого. А это сложно. И у любого провайдера есть риски утечки информации. У провайдеров есть все средства и возможности для защиты информации. Другое дело, что они пренебрегают ими по причине трудозатратности и экономии. Наказание для организации очень маленькое — несколько десятков тысяч рублей. Это в несколько раз меньше, чем зарплата специалиста по безопасности. У нас постоянно такие утечки происходят даже в крупных финансовых организациях. Также известно, что сотрудники таких организаций просто продают эти данные», — объяснил эксперт.
А вот хакерский взлом, по словам Александра Шарамока, редкая причина утечки данных. В большинстве случаев вина лежит на сотрудниках, имеющих доступ к информации, которую они скачивают и продают.
В конце октября Argumenti.ru рассказывали, что количество обращений в Роскомнадзор из-за утечки персональных данных выросло на 10,5 % по сравнению с прошлым годом. В большинстве случаев дела доходят до суда.