К СДЭК подали иск на 2,2 млн руб. из-за утечки данных

В Центральный районный суд Новосибирска поступил коллективный иск клиентов оператора экспресс-доставки СДЭК к компании, передает «Коммерсант». 22 истца просят взыскать со «СДЭК-Глобал» по 100 000 руб. в пользу каждого в качестве компенсации за масштабную утечку данных.

Об утечке стало известно 28 февраля. Тогда в открытом доступе оказались два файла из 466 млн строк и 822 млн строк. Они включали Ф. И. О., номера телефонов, адреса и другую персональную информацию клиентов СДЭК. В компании этот инцидент объяснили хакерской атакой и назвали СДЭК «заложником ситуации после 24 февраля».

Еще более 100 клиентов компании, пострадавших из-за утечки, планируют присоединиться к иску, сообщили в юридической фирме DestraLegal, которая представляет интересы истцов. Та же юрфирма представляет истцов в рамках аналогичного иска к «Яндекс Еде» из-за утечки персональных данных клиентов сервиса.

В конце мая Министерство цифрового развития, связи и массовых коммуникаций согласовало законопроект об оборотном штрафе за утечки персональных данных в размере 1%. Он достигнет 3%, если компания скрывает факт незаконного обнародования защищенных данных. Минцифры также предлагает ввести штрафы за ненадлежащее хранение биометрии.