Публикация базы пользователей интернет-ритейлера может быть "попыткой скомпрометировать компанию", - считают в ведомстве. "Складывается впечатление о недобросовестной конкурентной борьбе и попытке неизвестных злоумышленников скомпрометировать компанию Ozon", - сказал представитель Роскомнадзора.
Обращений клиентов Ozon в уполномоченный орган также не было зафиксировано, при этом Роскомнадзор считает, что факт компрометации 30 тысяч клиентских аккаунтов не привёл к фактическому нарушению прав субъектов персональных данных.
"В процессе проверки, которую провели после обнаружения нами файла в конце 2018 года, выяснили, что база - результат совмещения данных утечек с разных сервисов. Многие аккаунты мы обнаружили в опубликованных ранее "утечках" с различных сервисов, например, социальных сетей и игровых площадок, некоторые повторялись в документе по нескольку раз, а порядка 10% и вовсе не были зарегистрированы на Ozon.ru, - сообщил руководитель службы информационной безопасности Ozon Александр Болотов.Регулярный мониторинг сайтов, где могут появиться украденные у пользователей или сервисов данные - стандартный протокол безопасности для ритейлера, добавил он.
"Люди очень часто используют одни и те же данные при регистрации на разных сервисах, поэтому мы проверяем любую найденную базу на наличие в ней аккаунтов пользователей Ozon, сбрасываем пароли и оперативно сообщаем пользователям о том, что их данные были скомпрометированы", - говорит Болотов.