Сервис «Туту.ру» оштрафован на 60 тыс. рублей за утечку пользовательских данных

[Artifact]

Суд Таганского района Москвы оштрафовал сервис «Туту.ру» на 60 тыс. рублей за утечку пользовательских данных.
Инстанция признала вину юридического лица «Туту.ру» в совершении административного правонарушения, которое предусмотрено ч.1 ст.13.11 КоАП.
Ранее РКН составил протокол на «Туту.ру» за нарушения требований федерального закона «О персональных данных», которые регулируют доступ к базе данных пользователей. Это повлекло распространение данных клиентов «Туту.ру» среди неограниченного круга лиц путём размещения в интернете.
В начале июля 2022 года в открытом доступе появилась часть базы данных сервиса покупки билетов на автобусы, содержащая 2 627 166 строк, включая имя и фамилию, номер телефона (2,29 млн уникальных номеров) и электронную почту (2,018 млн уникальных адресов) пользователей. Хакер утверждал, что кроме этой базы ему удалось получить дампы таблиц зарегистрированных пользователей (7 млн строк с хешированными паролями) и заказов билетов (32 млн строк с паспортными данными), но эту информацию в открытый доступ он не выложил.

Специалисты компании «Туту.ру» признали факт утечки данных и опубликовали на Хабре подробный разбор этого инцидента безопасности под названием «Нас взломали: часть данных билетов автобусов».
https://habr.com/ru/news/t/719900/