Федор Обмайкин / Югополис
Мировой судья Хамовнического района Москвы признал компанию Oriflame Cosmetics виновной в нарушении закона о персональных данных (ст. 13.11 КоАП). В качестве наказания компания оштрафована на 30 тысяч рублей. Об этом сообщает "Интерфакс".
Правонарушение выразилось в предоставлении неопределенному кругу лиц доступа к персональным данным клиентов косметического бренда.
Как ранее сообщал "Коммерсантъ", в августе нынешнего года на хакерском форуме были выставлены на продажу персональные данные российских клиентов косметической компании – сканы паспортов 1,3 миллиона пользователей. При этом на сайте Oriflame появилось заявление, что компания подверглась серии кибератак, в ходе которых хакеры получили доступ к её информационным системам.
В компании признали, что пострадали не только клиенты из России, но также из других стран СНГ и Азии. Продавец базы персональных данных утверждал, что у него в руках данные клиентов компании из 14 стран. Как отмечало издание со ссылкой на профильных экспертов, по поддельным документам можно взять микрозаём, а если объединить эти данные с базой пластиковых карт, - подготовить поддельный паспорт или оформить электронную подпись, что может привести к краже всех денег с банковских счетов или продаже активов.