В сети фитнес-клубов DDX, возможно, произошла утечка данных клиентов. Начата проверка

Клиентами сети DDX являются 900 тысяч человек, и появилась информация о появлении клиентской базы в даркнете. Можно ли говорить о взломе или базы обнародовали те, кто имел к ним доступ?

Российская сеть фитнес-клубов DDX начала внутреннюю проверку после информации об утечке данных клиентов. Об этом в компании сообщили ТАСС. Ранее некоторые телеграм-каналы сообщили о том, что данные клиентов DDX появились в даркнете. Там содержатся даты и время посещений фитнес-клубов, фотографии посетителей на стойке регистрации и данные о покупках.

У DDX Fitness 168 клубов в 64 городах России, а всего у сети около 900 тысяч клиентов. Вряд ли утечка произошла в результате взлома, считает управляющий RTM Group, эксперт в области информационной безопасности и права в IT Евгений Царев:

Евгений Царев управляющий RTM Group, эксперт в области информационной безопасности и права в IT «Вообще, ситуация достаточно стандартная. В большинстве случаев компании узнают об утечке, когда уже появляются какие-то артефакты — либо на закрытых форумах, либо в Telegram. Это информация, которую они могут идентифицировать со своей собственной базой. Обычно это клиентская база. На самом деле дело часто не во взломе, а в действиях сотрудников. В большинстве случаев именно так и происходит: кто-то из сотрудников получает данные о клиентах, данные карточек лояльности, и в дальнейшем по каким-то своим причинам публикует эту информацию. Соответственно, таких случаев действительно очень много. После того как появились поправки в закон о персональных данных и появились оборотные штрафы (или, по крайней мере, угроза их применения), это стало неким способом давления на компании. Однако проблема даже не в системе безопасности, а в наших принятых процедурах. К большому объему информации получают доступ большое количество сотрудников — по бизнес-логике так сделать проще всего. Большинство компаний так и делали. Вводить какие-то ограничения — это удар по эффективности. Именно поэтому как делали, так и продолжают делать до сих пор. Действительно, больших штрафов за персональные данные нет. У нас есть несколько примеров, когда были применены штрафы за утечку, но там совершенно символические суммы. И это тоже создает определенную проблему».

Сообщается, что DDX Fitness после инцидента усилила меры своей информационной безопасности.