Роскомнадзор не получал уведомление об утечке данных от СДЭК

В соответствии с законом №152-ФЗ, оператор, допустивший утечку персональных данных, должен направить уведомление в Роскомнадзор в течение суток. Сбои в работе СДЭК были зафиксированы 26 мая, в результате чего компания временно приостановила прием и выдачу посылок, чтобы избежать ошибок при ручной обработке заказов. Технические проблемы также повлияли на работу приложения и сайта компании, и настоящее время обслуживание не было восстановлено. Международная хакерская группа Head Mare заявила о своей ответственности за сбои в работе СДЭК, сообщив, что использовала вирус-шифровальщик для кодирования информации в базе данных компании. Глава комитета Госдумы по информполитике Александр Хинштейн выразил свое мнение по этому инциденту в своем телеграм-канале, отметив, что заявление СДЭК о проведении бэкапов раз в полгода означает потенциальную утерю данных о посылках за последние 6 месяцев. Хинштейн также подчеркнул необходимость раскрытия масштабов утечки и предпринятых мер защиты со стороны компании, а также направления первых результатов внутреннего расследования в Роскомнадзор. Представители СДЭК заявили, что пункты выдачи заказов компании возобновят работу не позднее 29 мая, и в настоящее время работают над полным восстановлением обслуживания.