Роскомнадзор (РКН) провёл проверку в связи с появлением в интернете базы данных более 1 млн клиентов МТС-банка, оказавшихся в открытом доступе из-за утечки, рассказал «Ведомостям» представитель регулятора. По его словам, сообщения об утечке данных полностью подтвердились, хотя сама кредитная организация настаивала на обратном, утверждая, что имеющаяся в базе данных информация не позволяет совершать платежи от имени клиента.

Hollow Knight: Silksong — песнь страданий и радостей. Рецензия

Пять причин полюбить HONOR X8c

Пять причин полюбить HONOR Magic7 Pro

Обзор умных часов HUAWEI WATCH 5: часы юбилейные

Почему ИИ никак не сесть на безматричную диету

Фитнес-браслет HUAWEI Band 10: настоящий металл

Пять причин полюбить HONOR Pad V9

HUAWEI FreeArc: вероятно, самые удобные TWS-наушники

Источник изображения: Pixabay

Представитель РКН также сообщил, что по результатам проверки был составлен административный протокол о нарушении законодательства о защите персональных данных, который будет передан в суд. Согласно действующему законодательству, МТС-банку грозит штраф в размере от 60 тыс. до 100 тыс. руб.

Сообщения об утечке фрагмента базы данных клиентов МТС-банка появились в сентябре этого года. В качестве подтверждения злоумышленники начали распространять в Telegram-каналах сведения о более чем 1 млн клиентов банка, утверждая, что они получили доступ к данным 21 млн человек.

В трёх опубликованных злоумышленниками файлах содержались общие данные о владельцах карт, включая ФИО, номера телефонов, ИНН, гражданство, адрес электронной почты, а также частичный номер банковской карты (шесть первых и четыре последние цифры), даты выпуска и истечения срока действия и сведения о типе карты.

В МТС-банке заявили, что инфраструктура учреждения не подвергалась хакерским атакам. Наличие в опубликованной базе данных сведений о картах различных эмитентов говорит об утечке не в конкретном банке, а, возможно, у ретейлера или поставщика цифровых сервисов, отметили в кредитном учреждении.

Мировой суд Таганского района Москвы зарегистрировал протоколы об административном правонарушении в отношении 12 иностранных компаний из-за их отказа локализовать данные россиян на территории страны, сообщило агентство «Интерфакс».

Пять причин полюбить HONOR X8c

Почему ИИ никак не сесть на безматричную диету

Hollow Knight: Silksong — песнь страданий и радостей. Рецензия

Пять причин полюбить HONOR Pad V9

Пять причин полюбить HONOR Magic7 Pro

Фитнес-браслет HUAWEI Band 10: настоящий металл

Обзор умных часов HUAWEI WATCH 5: часы юбилейные

HUAWEI FreeArc: вероятно, самые удобные TWS-наушники

Источник изображения: Роскомнадзор

«В мировой суд участка №422 поступили протоколы в отношении Coinbase Ireland Limited, AIDA International, United Parcel Service Inc, Spotify AB, Airbnb, Inc., OOO Agoda Company Pte. Ltd., Ookla LLC, Google LLC, Molchanovs Pte Ltd, Proxima Beta Pte Limited, Freelancer International Pty Limited, MyHeritage Ltd. Заседания назначены на 16 октября и 9 ноября», — рассказали «Интерфаксу» в суде.

Тем, кто впервые привлекается к судебной ответственности за отказ локализовать данные россиян в РФ (ч.8 ст. 13.11), грозят штрафы до 6 млн рублей. Однако больше половины из этого списка, включая Ookla LLC, Google LLC, Spotify AB, Airbnb, United Parcel Service (UPS), привлекаются повторно. За повторное нарушение оператором, не выполнившим при сборе персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения персональных данных граждан России с использованием баз данных, находящихся на территории России. (ч.9 ст. 13.11 КоАП) грозит штраф в пределах от 6 до 18 млн рублей.

Ранее Роскомнадзоре сообщил о выполнении требования по локализации хранения персональных данных российских пользователей порядка 600 представительствами зарубежных компаний в России, включая Apple, Microsoft, Samsung, PayPal, Booking, LG.

Следует отметить, что в 2016 году за нарушение требования о локализации данных решением Таганского суда была заблокирована соцсеть LinkedIn.