Ситимобил обратился в полицию в связи с утечкой данных клиентов и водителей

23 декабря в телеграм-канале "Утечки информации", который ведет основатель и технический директор DeviceLock DLP Ашот Оганесян, появилась информация, что в открытый доступ попали более 4 тыс. фотографий (в формате JPG) паспортов водителей службы такси "Ситимобил". Тогда в компании сообщили "Интерфаксу", что проводят внутреннее расследование, хранились ли украденные данные в системе компании и как могла произойти утечка данных, по результатам которого "будет применено дисциплинарное взыскание к ответственным".

Во вторник в том же телеграм-канале сообщили, что в понедельник в открытый доступ были выложены почти 4 млн уникальных номеров телефонов клиентов и 80,7 тыс. уникальных номеров телефонов водителей предположительно "Ситимобила".

По словам Зубениной, с пятницы проходит внутреннее расследование, "которое позволит определить, какие еще данные стали доступны злоумышленникам".

"Данные, которые оказались сейчас в публичном доступе, являются обезличенными номерами телефонов и количественными показателями поездок, осуществленных с помощью сервиса. Тот факт, что большинство номеров уже были доступны в базе слитых номеров в связи с крупными утечками других сервисов ранее, не снижает уровень нашей ответственности", — сказала Зубенина.

Она отметила, что компания "не хранит на серверах широкого перечня персональных данных пользователей, а старается ограничиваться обезличенными данными, которые бы были достаточны для достижения целей их обработки". "Несмотря на это, руководство компании приносит извинения каждому пользователю и водителю парков-партнеров, чьи личные данные оказались в открытом доступе", — отметила она.

Компания уведомила РКН об инциденте в установленные законом сроки, а также обратилась в полицию.

"Злоумышленники выходили на представителей компании с угрозами выложить в публичный доступ более расширенную информацию и шантажом. В Роскомнадзор в течение 24 часов было направлено уведомление о случае утечке, а также в течение 72 часов с момента инцидента было направлено письмо с указанием принятых мер для защиты информации в соответствии с законом РФ", — сказала Зубенина во вторник.

"Правоохранительные органы также уведомлены о произошедшем для дальнейшего оказания содействия, было подано заявление в полицию с связи с данным инцидентом", — сказала она.

Компания "в любом случае берет на себя ответственность за происходящее, и все виновные в произошедшем понесут наказание", добавила она. "Мы сожалеем, что допустили такую ситуацию, которая показала необходимость принятия оперативных мер для улучшения системы информационной защиты", — сказала представитель "Ситимобил".