Добавить в корзинуПозвонить
Найти в Дзене
CISOCLUB

Суд оштрафовал сервис Tutu.ru и школу Skyeng на 60 000 рублей за утечки данных

В соответствии с сообщениями российских средств массовой информации, сервис Tutu.ru заплатит штраф в размере 60 000 рублей за крупную течку личной информацию своих пользователей. На аналогичную сумму суд оштрафовал школу английского языка Skyeng, которая также допустила подобный инцидент информационной безопасности. Журналисты уточняют, что представитель сервиса Tutu.ru не стала оспаривать штраф, который был вынесен судом. При этом администрация сервиса подчеркнула, что провела внутреннее расследование причин случившегося инцидента безопасности, приведшего к утечке данных, по результатам которого продолжится модернизация защитных механизмов IT-инфраструктуры. Стоит напомнить, что данные пользователей Tutu.ru были выявлены в свободном доступе в интернете в июле 2022 года. Представленная в открытом доступе база данных содержала информацию о пользователях, которые покупали автобусные билеты. По каждой строчке были приведены их полные имена, телефонные номера и email-адреса. Представители
   Изображение: velikorodov94 (pixabay)
Изображение: velikorodov94 (pixabay)

В соответствии с сообщениями российских средств массовой информации, сервис Tutu.ru заплатит штраф в размере 60 000 рублей за крупную течку личной информацию своих пользователей. На аналогичную сумму суд оштрафовал школу английского языка Skyeng, которая также допустила подобный инцидент информационной безопасности.

Журналисты уточняют, что представитель сервиса Tutu.ru не стала оспаривать штраф, который был вынесен судом. При этом администрация сервиса подчеркнула, что провела внутреннее расследование причин случившегося инцидента безопасности, приведшего к утечке данных, по результатам которого продолжится модернизация защитных механизмов IT-инфраструктуры.

Стоит напомнить, что данные пользователей Tutu.ru были выявлены в свободном доступе в интернете в июле 2022 года. Представленная в открытом доступе база данных содержала информацию о пользователях, которые покупали автобусные билеты. По каждой строчке были приведены их полные имена, телефонные номера и email-адреса. Представители сервиса тогда сообщали, что киберпреступникам удалось украсть не более 1% от общего количества данных, имеющихся о покупателях автобусных билетов.

Таганский суд Москвы также признал онлайн-школу Skyeng виновной про части 1 статьи 13.31 Административного кодекса, максимальный размер штрафа по которой составляет 100 000 рублей. Вместе с этим, в суде не стали уточнять, сколько именно данных пользователей было утекло, когда именно инцидент информационной безопасности случился. Представители онлайн-школы Skyeng не стали комментировать решение суда.

Журналисты напоминают, что в 2020 году в интернете на хакерских форумах злоумышленники пытались продать базу с личными данными 5 млн. учащихся и персонала интернет-платформы. Тогда компания отрицала этот случившийся инцидент информационной безопасности, заявляя, что нет ни одного основания полагать, что представлена база данных имеет какое-либо отношение к школе.

Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/

Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.