Роскомнадзор не получал уведомление об утечке данных от СДЭК

В соответствии с законом №152-ФЗ оператор, допустивший утечку данных, обязан в течение суток уведомить Роскомнадзор о произошедшем.

Сбои в работе СДЭК были зафиксированы 26 мая, в результате чего компания временно приостановила прием и выдачу посылок, чтобы избежать ошибок при ручной обработке заказов. Технические проблемы также повлияли на работу приложения и сайта, и сервис до настоящего времени не был восстановлен.

Ответственность за сбои в работе СДЭК взяла на себя международная хакерская группа Head Mare, которая заявила о использовании вируса-шифровальщика для зашифровки информации и блокировки доступа к базе данных компании.

Глава комитета Госдумы по информполитике Александр Хинштейн выразил свое мнение по поводу инцидента в телеграм-канале, отметив, что уведомления о проведении бэкапов раз в полгода со стороны СДЭК недостаточны. Он подчеркнул необходимость раскрыть масштабы утечки данных и предпринятые меры по обеспечению безопасности системы, а также направить в Роскомнадзор результаты внутреннего расследования.

Представители СДЭК заявили, что пункты выдачи заказов компании возобновят работу не позднее 29 мая, и в настоящее время проводят работы по полному восстановлению обслуживания. Адвокат рассказал о том, как клиенты могут заявить об убытках в связи со сбоем в работе сервиса СДЭК.