33万SDEK快递客户数据泄露
33万SDEK快递客户的数据泄露至公开网络。文件中包含姓名、电话、电子邮箱、发货公司名称以及取货点,数据以俄语和英语提供。
Kari连锁店百万会员信息遭曝光
此外,黑客还将Kari连锁店的数据发布到网络上。这涉及1,360,087名“kari CLUB”会员,包括姓名、出生日期、电话号码和邮箱等。泄露信息的最新更新时间为2022年6月30日。
个人数据泄露新规拟引入营业额罚款
该信息出现在关于针对个人数据泄露的 оборотные штрафы(营业额罚款)新法案版本的讨论之际。首次发生客户个人数据泄露时,公司将根据进入网络的泄露信息量支付相应比例的罚款;若再次发生,则处以营业额罚款。目前,针对个人数据泄露的最高处罚是对法人处以50万卢布的罚款。
明确泄露认定标准与责任归属
该文件将明确何种情况构成数据泄露,以及如何认定具体公司的责任。俄罗斯数字发展部指出,数据可能从不同来源“泄露”,而不法分子可能将从多个数据库收集的信息拼凑起来,并冒充为某家特定公司的数据库进行出售。
Яндекс.Еда因二次泄露面临重罚及集体诉讼
俄罗斯联邦通信、信息技术和大众传媒监督局(РКН)起草了针对“Яндекс.Еда”服务发出第二份笔录——因其配送员个人数据泄露,该公司面临最高10万卢布的罚款。回顾一下,此次泄露发生在2月底。3月22日,攻击者启动了一个网站,网站上提供了一张地图,可查看该服务用户的数据,包括过去半年的订单总额,以及包含公寓号的精确下单地址。因发生数据泄露,该服务的客户已向法院提起集体诉讼。

