Утечка персональных данных покупателей СДЕК? Официальные представители отрицают
В сети для продажи появилась база данных о 9 миллионах клиентов службы доставки СДЕК. Официальные представители отрицают.
База продаётся за 70 тысяч рублей
Источник TG-канал In4security.
Продавец предлагает информацию о клиенте и его контактных данных, информацию о товарах в заказах и прочее.
Данные свежие. Как минимум за 8 мая 2020.
На данный момент это одна из самых больших утечек персональных данных в России.
Директор по маркетингу компании СДЕК Ольга Сгибнева отрицает утечку. Её комментарии:
“В СДЭК утечки данных не было. Действующее законодательство не предусматривает обязательств по проверке информации на сторонних сайтах. В нашей зоне ответственности — защита персональных данных клиентов. Данные доступны только сотрудникам компании: получить к ним доступ без учетной записи СДЭК невозможно. Как и выгрузить полную базу: за этим следит Служба безопасности. Размер базы таков, что нагрузка не останется незамеченной — при подобном скачке сотрудники безопасности сразу видят, кто и откуда скачивает данные. Подобных случаев не было зафиксировано в последнее время, утечки не было.
Личные данные собираются множеством компаний, в том числе на государственных агрегаторах. Утечка данных могла произойти на любом из этих ресурсов, компания СДЭК к этому не причастна. В последнее время участились случаи обнаружения мошеннических сайтов, действующих от имени СДЭК. В кризис с этой проблемой сталкиваются компании не только в сфере доставки. Поэтому именно сейчас мы просим наших клиентов быть особенно внимательными. Когда вы оплачиваете услуги на нашем сайте проверяйте в адресной строке браузера, что находитесь на cdek.ru. Тогда вы можете быть уверены, что ваши деньги и данные не попадут в руки преступников. Со своей стороны, мы усиливаем систему безопасности: привлекли лучшего аудитора для проверки. Первый этап завершён, выработаны дополнительные меры по защите данных и реорганизации внутренних процессов для сокращения рисков утечки.“