«Додо Пицца» сообщила о возможной утечке персональных данных клиентов

«Додо Пицца» выясняет последствия атаки на свою информационную инфраструктуру. Компания допускает, что посторонние могли получить доступ к сведениям о части клиентов, и уже проинформировала об инциденте Роскомнадзор.

Среди потенциально затронутой информации — контакты и другие данные пользователей. Речь идет о телефонных номерах, адресах электронной почты и проживания, именах и датах рождения. Кроме того, злоумышленникам могла стать доступна история заказов.

Информации, используемой непосредственно для оплаты, в этом перечне нет. В «Додо Пицце» объяснили, что платежные данные клиентов не сохраняются в системе, которая подверглась атаке. Возможность дальнейшего доступа к ресурсам компании для злоумышленников уже закрыли.

После произошедшего сеть также усилила защиту учетных записей. Из-за этого некоторым клиентам придется повторно авторизоваться в сервисе. Такой выход из аккаунта компания просит не воспринимать как новую проблему — это одна из мер безопасности.

Для компаний, работающих с персональными данными, законодательство предусматривает специальный порядок действий при подобных инцидентах. После выявления нарушения, затронувшего права граждан, оператору даются сутки на первоначальное информирование Роскомнадзора. Затем проводится собственное расследование произошедшего, сведения о результатах которого должны поступить в ведомство не позднее трех суток с момента выявления инцидента.

Окончательные последствия атаки пока устанавливаются. Компания не называла количество клиентов, которых мог затронуть инцидент, и не сообщала подтвержденный объем оказавшейся доступной посторонним информации. Поэтому на данном этапе речь идет именно о возможной утечке, а не об окончательно установленном масштабе компрометации данных.