Сеть фитнес-клубов DDX Fitness начала внутреннюю проверку после сообщений о появлении данных клиентов в даркнете. По информации ТАСС, в открытый доступ попали даты и время посещений, фотографии со стойки регистрации и данные о покупках. Сеть насчитывает 168 клубов в 64 городах России и около 900 тысяч клиентов.
Евгений Царев:
Вообще, ситуация достаточно стандартная. В большинстве случаев компании узнают об утечке, когда уже появляются какие-то артефакты — либо на закрытых форумах, либо в Telegram. Это информация, которую они могут идентифицировать со своей собственной базой. Обычно это клиентская база. На самом деле дело часто не во взломе, а в действиях сотрудников. В большинстве случаев именно так и происходит: кто-то из сотрудников получает данные о клиентах, данные карточек лояльности, и в дальнейшем по каким-то своим причинам публикует эту информацию. Соответственно, таких случаев действительно очень много. После того как появились поправки в закон о персональных данных и появились оборотные штрафы (или, по крайней мере, угроза их применения), это стало неким способом давления на компании. Однако проблема даже не в системе безопасности, а в наших принятых процедурах. К большому объему информации получают доступ большое количество сотрудников — по бизнес-логике так сделать проще всего. Большинство компаний так и делали. Вводить какие-то ограничения — это удар по эффективности. Именно поэтому как делали, так и продолжают делать до сих пор. Действительно, больших штрафов за персональные данные нет. У нас есть несколько примеров, когда были применены штрафы за утечку, но там совершенно символические суммы. И это тоже создает определенную проблему.
Источник: BFM
