«Лента» проверяет информацию об утечке данных клиентов

В минувшее воскресенье, 2 февраля 2020 года, телеграм-канал «Утечки информации» рассказал, что продавец, ранее выставлявший на продажу базу программы лояльности сети «Красное и белое», также выставил на продажу базу данных клиентов «Ленты». В последней, будто бы, были указаны идентификатор, ФИО и номер телефона 90 тысяч клиентов из Москвы и Московской области.

В пресс-службе ритейлера «Лента» тогда заявили: «Нам известно о появившейся информации. Проводим проверку».

Сегодня на вопрос New Retail о том, есть ли какие-либо новости о ходе расследования, в компании ответили лишь, что проверка продолжается.

Это не первый случай, когда данные покупателей российских торговых сетей оказываются в общем доступе. Ранее стало известно, что в интернете размещена база программы лояльности алкомаркета «Красное и белое». Сообщалось, что в документе содержатся записи о 17 млн человек, якобы, имеющих карты лояльности указанной сети, в базе есть их ФИО, дата рождения и номер телефона.

В пресс-службе ритейлера отметили, что проводят служебное расследование в связи с инцидентом, назвав основной причиной произошедшего умышленные преступные действия одного из сотрудников.

Можно ли компаниям предотвратить утечки данных? С этим вопросом наш портал обратился к Сергею Козлову, CEO «Мегаплан».

Он прокомментировал: «Не всегда утечка клиентской базы – прямая вина компаний, которые столкнулись с этой проблемой. Основные причины – “слив” и взлом базы данных. “Сливы” чаще всего устраивают недобросовестные сотрудники и защититься от них просто, поделив базу на несколько частей и настроив доступ отдельных подчиненных к разным группам персональных данных пользователей. Взломы также можно предупредить заранее. Так, базы пользователей "Мегаплана" хранятся на серверах с автоматическим мониторингом и дополнительным шифрованием. Если возникает подозрительная активность, система блокирует доступ к базе. Дополнительно защитить данные поможет двухфакторная авторизация: даже имея на руках рабочий логин и пароль доступа к базе данных, злоумышленники не смогут попасть на сервер. Помимо всего прочего, можно настроить доступ к данным по белым спискам IP-адресов, чтобы возможность их просмотра была только с авторизованных офисных компьютеров».

Читайте также: Стало известно, когда будет готова новая стратегия развития «Ленты»

***
Самые интересные новости читайте в наших группах в Facebook и VKontakte, а также на канале Яндекс.Дзен.

И подписывайтесь на рассылку самых важных новостей.

New Retail