Спортмастер
Содержание |
Активы
«Спортмастер» управляет более чем 400 магазинами, работающими под брендами «Спортмастер» и «Остин», предлагая покупателям в 130 городах спектр товаров для спорта и активного отдыха.
История
2023
Утечка данных 260 тыс. клиентов в Казахстане
11 января 2023 года стало известно о крупной утечке персональных данных клиентов «Спортмастера» в Казахстане. По данным местной службы реагирования на компьютерные инциденты KZ-CERT, компания проводит внутреннее расследование по факту случившегося.
 | Компания «Спортмастер» подтвердила утечку, отметив, что инцидент не затрагивает логины и пароли пользователей, платежную информацию, а также учетные данные сотрудников. По предварительной версии, утечка могла произойти со стороны одного из подрядчиков, имевшего доступ к этой информации, - говорится в заявлении. |  |
По данным регулятора, слитый файл содержит в себе имена, даты рождения, номера телефонов и email. Данные актуальны на период с 15 сентября 2012 года по 18 мая 2018 года. В базу вошла информация о более чем 260 тыс. казахстанских клиентов «Спортмастера».
Информацию, полученную в результате утечки злоумышленники могут использовать в социальной инженерии, а именно при осуществлении звонков и рассылки фишинговых сообщений с целью получения конфиденциальных и банковских данных, предупредили в KZ-CERT. Там же добавили, что эту же информацию злоумышленники могут использовать при взломе страниц пользователей в социальных сетях, не подключивших двухфакторную аутентификацию.
В 2023 году продолжилась череда громких утечек, которая началась годом ранее. пользователей разных сервисов из российских компаний. Штрафы за эти утечки составляют по ч. 1 ст. 13.11 КоАП РФ (за нарушение законодательства в области персональных данных) от 60 тыс. рублей до 100 тыс. рублей. Фактически операторы персональных данных сейчас ничем не рискуют, если потеряют базы данных тысячи и более пользователей.Цифровизация ТЭК: тренды, перспективы, крупнейшие ИТ-поставщики. Обзор TAdviser 
Компании после подтверждения факта утечек не выплачивают пострадавшим пользователям компенсации. Роскомнадзор считает, что клиенты компаний, пострадавшие от компрометации персональных данных, имеют право требовать от виновного лица соразмерной компенсации как в досудебном, так и в судебном порядке.[1]
Признание утечки данных
1 января 2023 года «Спортмастер» признал утечку данных клиентов. В слитую базу вошли 1,6 млн записей.
Как рассказал ТАСС представитель ритейлера, утечка не затронула логины и пароли пользователей торговой сети, платежную информацию, а также учетные данные сотрудников. Он добавил, что попавшие в Сеть данные могут быть от 2019 года.
По предварительным данным внутреннего расследования, утечка произошла через одного из подрядчиков «Спортмастера», который имел доступ к персональным данным, сказал представитель компании. «Спортмастер» усилил меры безопасности после инцидента и добавил: «В рамках работ по обеспечению безопасности уже существенно ограничены доступы, кроме необходимых для обеспечения работоспособности сервисов компании».
«Спортмастер» уведомил Роскомнадзор об утечке данных. Результаты внутреннего расследования позволят устранить уязвимости в защите данных для избежания повторных утечек, сказал агентству представитель ритейлера.
Вечером 31 декабря 2022 года хакерская группировка NLB сообщила, что ей удалось получить доступ к базе данных клиентов «Спортмастера», содержащей около 400 млн строк. Хакеры выложили в открытый доступ малую часть информации. Позже в тот же день Telegram-канал Data1eaks подтвердил утечку данных. В Сеть попала база данных, содержащая более 1,6 млн строк. В базе указаны имена, даты дней рождения, пол, адреса клиентов и электронной почты. Кроме того, в базе также содержится почти 1,2 млн уникальных номеров телефона.
В Роскомнадзоре заявили 1 января 2022 года, что ведомство проверяет информацию об утечке личных данных клиентов «Спортмастера». В ведомстве отметили, что компания не уведомила регулятор о случившемся в установленный срок.[2]
2022: Закрытие сети Go Sport в Польше
«Спортмастер» закрывает сеть по продаже спортивных товаров Go Sport в Польше из-за санкций. Об этом стало известно в середине июня 2022 года. Подробнее здесь.
2020: Переход части сотрудников в iGooods на время пандемии
10 апреля 2020 года стало известно, что сервис доставки продуктов iGooods начал сотрудничество с рядом сетевых ресторанов и магазинов по программе обмена персоналом на время пандемии коронавируса. На работу в iGooods в качестве персональных закупщиков и курьеров уже перешли сотрудники «Теремка», «буше», «Спортмастера» и таксопарка «068». Подробнее здесь.
Примечания
