👮🏻♀️ Стало известно о масштабной утечке персональных данных клиентов микрофинансовой...
👮🏻♀️ Стало известно о масштабной утечке персональных данных клиентов микрофинансовой организации «Экозайм». В результате несанкционированного доступа к информационной системе компании злоумышленники получили конфиденциальную информацию более 100 000 человек. В числе скомпрометированных данных — полные имена, номера телефонов, паспортные данные и адреса проживания. Несмотря на то что в базе данных также содержались сканы документов, они не были опубликованы в открытом доступе — по этическим соображениям и в целях минимизации ущерба для пострадавших граждан. По имеющимся сведениям, специалисты по информационной безопасности (white hat / этичные хакеры) заблаговременно обнаружили критическую уязвимость в системе компании и уведомили «Экозайм» о существующей угрозе. Однако компания проигнорировала предупреждения и отказалась принять меры по устранению уязвимости и защите персональных данных своих клиентов. В результате бездействия руководства утечка стала реальностью. ⚡️Юридические последствия Согласно действующему законодательству, утечка персональных данных более 150 000 физических лиц подпадает под действие части 14 статьи 13.11 КоАП РФ. Компании-оператору грозит административный штраф в размере от 10 до 15 миллионов рублей. При этом факт предварительного уведомления со стороны специалистов по ИБ может быть использован как дополнительное доказательство халатности компании в ходе судебного разбирательства.