Роскомнадзор не получал уведомление об утечке данных от СДЭК
По информации, опубликованной РИА Новости, до 17:00 по московскому времени 28 мая Роскомнадзор не получал уведомление о нарушении безопасности и утечке персональных данных от компании СДЭК.
В соответствии с законом №152-ФЗ, оператор, допустивший такую утечку, обязан в течение суток уведомить Роскомнадзор о произошедшем инциденте. Компания СДЭК столкнулась с техническими проблемами 26 мая, в результате чего прием и выдача посылок были приостановлены, а работа приложения и сайта была нарушена. Представители компании сообщили, что причиной сбоев стало вмешательство международной хакерской группы Head Mare, которая использовала вирус-шифровальщик для зашифровки информации и блокировки доступа к базе данных. Глава комитета Госдумы по информполитике, Александр Хинштейн, выразил свое мнение о произошедшем, отметив, что утверждения СДЭК о проведении бэкапов раз в полгода недостаточны. Он требует от компании раскрыть масштабы утечки и предоставить информацию о принятых мерах по защите системы. Представители СДЭК заявили, что пункты выдачи заказов возобновят работу не позднее 29 мая и в настоящее время работают над полным восстановлением обслуживания.