11 мая в Сеть утекли данные пользователей портала Ykt.ru. Аналогичная ситуация произошла в марте, когда стали доступными имена, адрес доставки, электронная почта, номер телефона и сумма заказов за полгода пользователей «Яндекс. Еды». Об утечке этих данных сервис сообщал 1 марта, а база с данными клиентов была сформирована и опубликована неизвестными на сайте 22 марта. Возможны такие же последствия и с данными пользователей Ykt.ru.
«Яндекс» объяснил, что инцидент произошел из-за недобросовестных действий одного из сотрудников. Компания заявила, что вместе с правоохранительными органами делает все возможное, чтобы минимизировать распространение данных.
Роскомнадзор составил на «Яндекс.Еду» протокол по статье о нарушении в сфере персональных данных, она предполагает штраф в размере до 100 тысяч рублей. В середине апреля 20 пользователей сервиса подали коллективный иск и потребовали по 100 тысяч рублей каждому за моральный вред. В последующем к иску намерены присоединиться еще 8 тысяч человек, рассказали РБК в общественной организации «Роскомсвобода», которая ведет иск при поддержке проекта «Сетевые свободы».
Если судить по случаю с «Яндекс.Едой», не исключено, что данные пользователей Ykt.ru могут появиться в виде оформленной базы позже для более широкого круга. Сейчас таблицу с данными могут найти специалисты или более продвинутые пользователи. Авторы тг-канала «Утечка информации», сообщившие об инциденте с Ykt, проверили записи из дампа таблицы, где приведены имена, номера телефонов, электронная почта, пароль, IP-адрес, идентификаторы соцсетей 1,3 млн пользователей Ykt. Все логины/телефоны из этих записей оказались действительными, сообщили они.
Этими данными, например, могут воспользоваться мошенники. Поэтому якутянам, зарегистрированным на местном портале, следует еще более критично относиться к звонкам, якобы поступающим из «службы безопасности» банка или «отдела по работе с клиентами» какого-нибудь сервиса.
Когда выяснится, что пользователю нанесен ущерб из-за утечки данных, можно оформить иск на портал Ykt.ru за отсутствие достаточных мер для обеспечения конфиденциальности персональных данных посетителей. Лучше оформить индивидуальный иск, советует член палаты адвокатов города Москвы Артур Айрапетов. В таком случае шансы на результат повышаются, потому как каждая ситуация индивидуальна, и суду легче определить финансовую компенсацию в размере причиненного вреда компанией.
«Лицо в праве доказывать любую сумму нанесенного ему вреда. Если человек сможет доказать нравственные страдания только в связи с фактом обнародования его личных данных и оценит причиненный ущерб в 100 тысяч, он может их получить. А кто-то может попытаться доказать, что испытал огромный стресс, вынужден был обратиться к врачу, страдает от бессонницы и оценит это в один миллион», — сказал в комментарии Lenta.ru адвокат.
Основатель Ykt.ru Арсен Томский извинился перед пользователями портала за инцидент с утечкой. «Стоит отметить, что сообщения пользователей, фотографии, другие данные, а также любые данные с сервиса «Печка» не входят в состав утекших данных», — написал он в своем тг-канале о закрытии которого сообщал недавно.
По его словам, точная причина утечки данных неизвестна. Он предположил, что конфиденциальные данные оказались обнародованными при переносе во внешний облачный сервис. Хотя, по его словам, был выбран известный и надежный хостер.
Ykt.ru был закрыт в марте этого года. Портал существовал 23 года и был самой посещаемой интернет-площадкой в Якутии. После его закрытия остались рабочими сервисы «Доска», «Работа» и «Еда».
