据РБК报道，在线商店Ozon约45万用户账户的个人数据遭公开泄露，涉及登录名、密码及电子邮件地址等敏感信息。
此次泄露实际发生于半年前，但Ozon未作公开声明。该数据库近期被发布在某数据泄露信息网站上，经记者使用Email Checker服务验证数百个随机抽取的地址，确认“全部有效”，尽管相关账号在Ozon平台的旧密码已失效。
一位网络安全专家指出，涉事数据库由两个独立原始库编译而成，他于2018年11月在某黑客论坛首次发现这两个原始数据源。
Ozon回应称，RBC发现的数据库“已在网络流传相当长时间”，且公司此前已进行过详细核查。
“看来，这些数据之所以流入网络，是因为名单中的用户在不同服务中使用了相同的密码。诈骗分子也可能通过针对用户计算机的病毒攻击，在不同时间获取了这些数据。出于安全考虑，我们在发现该文件后，立即重置了属于Ozon用户的账户密码。如果我们的专家在互联网上发现数据以明文形式存在，我们总是会进行密码重置——这是公司的政策。”该公司表示。
Ozon新闻发言人表示，在公开渠道发现包含其用户数据的文件后，该商店立即重置了被泄露的密码，并通知账户持有人发生了可能由病毒攻击或为不同服务使用相同密码导致的泄露事件。
NAFKO法律公司合伙人帕维尔·伊克尔特表示，根据《个人数据法》，若商店的行为或不作为导致对个人数据的非法访问，则可能被追究行政责任。“根据《行政违法法典》第13.11条，此类违规行为对法人处以3万至5万卢布的罚款，就Ozon的业务规模而言，这可谓微不足道。”他解释道。
Роскомнадзор将就此次泄露事件向该商店发出问询；该机构对公司在这一情况下的行为表示关切，并强调Ozon未及时警告客户有关泄露事件，从而将所有互联网商店用户的安全置于风险之中。