​​PZDC-день 20 мая со сливом данных клиентов от Delivery Club напомнил о том, что действующая в России система защиты персданных – полная туфта, и до уровня развитых стран нам еще расти и расти. Вот лишь некоторые сливы этого года.

Отдельно и до мурашек поразил банк ВТБ Андрея Костина. Лоснящийся банкир выдал мошенникам все персональные данные клиентов, типы и тарифы их банковских продуктов. И немедленно в телефонных звонках к «службе безопасности Сбера» добавились фальш-безопасники ВТБ.

В сервисе «Яндекс.Еда» компания Аркадия Воложа «потеряла» 49 миллионов строк БД, где были ФИО, телефоны и адреса клиентов. Данные были актуальны по 4 февраля 2022 г., по ним вычислялись даже випы, вроде семьи кремлевской пропагандистки Маргариты Симоньян.

Компания Wildberries Татьяны Бакальчук раздала всему миру персональные данные своих клиентов. Бакальчук опровергала очевидное, но факты говорили об обратном. Утечка неудивительна – ведь Бакальчук училась у Костина в набсовете ВТБ.

Одна из самых опасных утечек случилась в «Гемотесте» - стало известно всё о 30 млн потребителях услуг лаборатории. В открытый доступ попали ФИО, дата рождения, адрес, телефон, электронная почта, паспортные данные, номера страховки и СНИЛС, а также результаты анализов, хоть компания и отрицала это.

Сейчас на интерактивной карте утечек можно найти еще и данные СДЭК, Билайн, ГИБДД, марки и номера автомобилей клиентов, паспортные данные. И пока соблюдение мер безопасности не станет обязательным, а не формальным для всех операторов, действующих на российском рынке IT, каждый наш с вами чих будет известен всем желающим. Ну а товарищу майору он известен давно.