Утечка персональных сведений о россиянах от оператора фискальных данных «Дримкас» оказалась более серьезной, чем предполагалось, сообщили "Известия".
9 сентября в сети появилось 14 млн записей о юридических и физических лицах, включая информацию о покупках и уплаченных налогах.
Как сообщили в компании по кибербезопасности DeviceLock, еще 8 августа в общем доступе оказались 76 млн строк с различными данными. В "Дримкас" факт этой утечки подтверждать отказались.
Ресурс ОФД с 76 млн строчек информации с 8 августа семь дней находился в открытом доступе, сообщили в DeviceLock. 9 сентября на три дня стали доступны журналы с более 14 млн записей.
Среди попавших в сеть сведений — полные реквизиты фискальных чеков (есть в распоряжении "Известий"), включая порядковый номер, дату и время, ФИО продавца, количество товара, его название и цену.
Например, 1 августа 2019 г. покупатель с квитанцией номер 44793 купил три упаковки чипсов со вкусом зеленого лука за 31 руб. за штуку и пачку сигарет за 102 руб. Оператор работал в смену с номером 360. Общая сумма —195 руб., включая 6% НДС по упрощенному налогообложению. В другом чеке от 30 июля 2019 г. видно, что сигареты куплены за 107 руб. в "Магазине у клена", расположенном в городе Новоалтайске.
В пресс-службе ФНС сообщили, что попавшая в открытый доступ информация с серверов передавалась в рамках отдельной коммерческой услуги "Дримкас кабинет", которая не подлежит регулированию и защите в рамках законодательства о контрольно-кассовой технике.
За утечку персональных данных в сеть предусмотрен административный штраф до 75 тыс. руб., а максимальная уголовная ответственность - лишение свободы на срок до 5 лет. Также пострадавший может взыскать убытки, причиненные из-за нарушения правил обработки персональных данных.
