Спортмастер могут оштрафовать на 100 тыс. рублей за утечку

Спортмастер могут оштрафовать на 100 тыс. рублей за утечку

Спортмастер могут оштрафовать на 100 тыс. рублей за утечку

Крупный «слив», с которого начался 2023 год для «Спортмастера», может стоить ретейлеру 100 тыс. рублей штрафа. Тогда в Сеть попало больше миллиона личных данных российских пользователей. Разбирательство назначено на апрель.

Мировой суд Москвы зарегистрировал протокол об административном правонарушении в отношении ООО «Спортмастер» по статье об утечке персональных данных пользователей (ч. 1 ст. 13.11), пишут «Ведомости».

Максимальный размер штрафа, который может получить компания, – 100 тыс. руб.

Судебное заседание назначено на 4 апреля. Оно пройдёт в 52-м судебном участке мирового суда в Москве.

Утечка, о которой идёт речь, состояла из двух частей. Сначала 31 декабря на теневых форумах был опубликован текстовый файл с 1,6 млн строками. Он содержал 1,3 млн уникальных номеров мобильных и домашних телефонов. 1 января «сливом» заинтересовался Роскомнадзор, «Спортмастер» утечку признал.

Второй дамп выложили в новогодние праздники. В свежем файле повторялись данные предыдущего слива.

Добавим, 12 января стало известно, что «Спортмастер» проводит внутреннее расследование относительно утечки данных более чем 260 тысяч казахстанских клиентов.

"По предварительной версии, утечка могла произойти со стороны одного из подрядчиков, имевшего доступ к этой информации", — говорилось в сообщении компании. Идет ли речь о той же самой утечке или произошел новый инцидент, не уточнялось.

Напомним, в конце декабря Минцифры прописало суммы возможного оборотного штрафа за утечки персональных данных. Законопроект обсуждают ещё с мая прошлого года, он вызывает споры со стороны бизнеса.

В последней редакции верхний предел оборотного штрафа может составить 500 млн руб., минимальный — 5 млн руб.

Подпишитесь на новости

SECURITM подключила внешние ИИ к данным об ИБ через MCP

Чтобы выяснить, какие высокие риски остались без задач, теперь можно спросить привычного ИИ. SECURITM запустила MCP-сервер: он позволяет внешнему ассистенту обращаться к данным платформы об активах, рисках, задачах и метриках без ручного переноса сведений в чат.

Как сообщает разработчик, это первый MCP-сервер среди российских SGRC/SOAR-систем. MCP — открытый протокол подключения ИИ к внешним инструментам и источникам данных.

Сценарий простой: пользователь спрашивает, какие критически важные активы остались без владельца, кто просрочил задачи или как изменились показатели за месяц. Ассистент находит сведения в SECURITM и собирает таблицу, сводку для руководства или проект плана работ.

Потом запрос можно уточнить — например, сгруппировать просрочки по ответственным. Подключение рассчитано на клиентов с поддержкой MCP. Среди вариантов разработчик называет GigaChat, решения Яндекса, Claude, ChatGPT, Cursor и локальные модели с соответствующей интеграцией. Настройка зависит от выбранного инструмента.

Сервер работает только на чтение: ИИ не сможет переписать риски или закрыть неудобные задачи, чтобы отчёт выглядел бодрее. Для подключения используется отдельный MCP-токен, доступ можно ограничить по IP-адресам.

Функция дополняет встроенного ИИ-ассистента: теперь работать с данными можно и из внешнего ИИ. Она доступна в платных версиях SECURITM — облачной и для установки в инфраструктуре заказчика.

Но порядок в реестрах нейросеть не создаст одним красноречием. Качество ответа зависит от исходных данных и модели, а выводы требуют проверки.

RSS: Новости на портале Anti-Malware.ru