На сайте компании «Ситимобил» появились паспортные данные более 4000 водителей сервиса, обнаружили телеграм-каналы, специализирующиеся на утечках информации.
В общей сложности в свободный доступ попало 4149 сканов первых страниц паспортов, указал канал «Утечки информации». По данным телеграм-канала Data1eaks, фотографии выложили «проукраинские хакеры» из группировки NLB. «Стоит отметить тот факт, что многие фотографии документов реально сделаны в машине и/или рядом с водительскими удостоверениями», — отмечают авторы канала.
В «Ситимобил» подтвердили факт утечки. «На данный момент мы проводим внутреннее расследование, хранились ли украденные данные в нашей системе и как могла произойти утечка данных. По результатам расследования будет применено дисциплинарное взыскание к ответственным», — сказали «РИА Новости» в компании People&People, которая управляет сервисом такси.
Также в компании подчеркнули, что «в любом случае» берут на себя ответственность за происходящее на своих ресурсах. «Мы хотим принести извинения каждому водителю парков-партнеров, чьи личные данные оказались в открытом доступе», — добавила представительница People&People.
По ее словам, компания готовится отправить уведомление об утечке в Роскомнадзор. Также создан штаб, который должен разобраться с ситуацией и не допустить подобных инцидентов в будущем.
Ранее Минцифры предложило установить штрафы в размере 3% от оборота компании за случаи утечки персональных данных клиентов. «Минцифры подготовило законопроект о введении оборотных штрафов. Там достаточно серьезные штрафы, вплоть до 3% сейчас предусмотрено в случае, если компания не обеспечивает сохранность данных. Сейчас обсуждаем его с представителями IT-отрасли», — сказал 14 декабря глава ведомства Максут Шадаев.
Однако он допустил, что правительство предусмотрит смягчающие обстоятельства. К примеру, если компания согласится компенсировать ущерб тем гражданам, чьи данные утекли, а также если компания «аттестовала и сертифицировала всю свою инфраструктуру».
Президент России Владимир Путин в начале декабря потребовал ужесточить ответственность за утечку персональных данных граждан, но попросил принять взвешенные решения.
