Хакеры выложили в Сеть очередную базу персональных данных россиян — на этот раз «Почты России». Предположительно, в нее попало по меньшей мере 4 млн телефонов и других идентифицирующих клиентов сведений. Массовые утечки перестали быть сенсацией: перед «Почтой России» были обнародовали данные пользователей Wildberries, «Яндекс.Еды» и других популярных площадок.

Что случилось с «Почтой России»

«Почта России» подтвердила частичную утечку. По данным оператора, хакеры атаковали подрядчика, из-за чего «фрагмент данных действительно попал в руки взломщиков». Пресс-служба «Почты России» подчеркнула, что атака не навредит клиентам, поскольку банковская информация не попала в открытый доступ.

Роскомнадзор запросил у компании информацию об инциденте, однако 1 июля выяснилось, что у ведомства нет полномочий расследовать утечки персональных данных. Причина — мораторий на проверки бизнеса, который действует до конца года. Из-за этого РКН не вправе даже запрашивать материалы об утечках.

Пока Госдума разбирается с исключением операторов персональных данных из списка «неприкасаемых», пользователям стоит самостоятельно озаботиться безопасностью интернет-шопинга.

Данные в обмен на шопинг

— Любой интернет-магазин, безусловно, заинтересован в том, чтобы получить как можно больше реальных данных о своих клиентах. Это помогает ему делать правильные предложения для человека, предугадывать его потребительское поведение и, соответственно, увеличивать продажи, — отмечает Константин Степанов, исполнительной директор российской IT-компании HFLabs, которая работает с массивными клиентскими базами данных.

Самые ценные данные для продавцов — контактные, добавляет собеседник «Известий». С практической точки зрения невозможно обойтись без указания реального адреса — в случае доставки товара той же «Почтой России» или иной курьерской службой. Без него не получится рассчитать и стоимость этой доставки.

«Покупатель предоставляет свои регистрационные данные (в том числе персональные), включая, но не ограничиваясь: ФИО, номер телефона, адрес электронной почты, адрес места нахождения, пол, дату рождения, сведения о параметрах фигуры (размере одежды), реквизиты электронных средств платежа (номер, срок действия, код CVV/CVC) и т.д.», — говорится в правилах Wildberries.

При регистрации покупатель автоматически соглашается, что предоставил информацию о себе добровольно и на неограниченный срок. Пока клиент не отозвал его (а для этого нужно написать специальное заявление), любая подобная площадка вправе хранить эти данные, использовать их для рекламы и передавать их лицам, перечень которых указывается в пользовательских соглашениях.

Путь инкогнито

А вот обязан ли покупатель указать настоящие данные о себе — в частности, имя, — правила не оговаривают. Использование псевдонима — один из способов сберечь персональную информацию, утверждают советчики в Сети.

— Как правило, большинство маркетплейсов не требуют верификации ФИО. Вместе с тем при оформлении заказов указывается банковская карта, содержащая ФИО владельца, — отмечает член адвокатской палаты Московской области Денис Фролов.

По словам руководителя отдела продвижения продуктов компании «Код безопасности» Павла Коростелева, использование никнейма имеет смысл только в том случае, если вам хочется отследить, из какого именно источника произошла утечка данных. «Предотвратить кражу личной информации такой способ не поможет», — подчеркивает он.

Кроме того, это противоречит законодательству. Оно разрешает пользоваться вымышленными именами журналистам, авторам художественных произведений, абонентам операторов связи, а также судам и силовым ведомства — для сокрытия личности участников дела и в рамках уголовного процесса, объясняет член ассоциации юристов России Мария Спиридонова.

В таком случае люди используют «идентифицирующие личность данные», без которых, в частности, при неудачном раскладе невозможно отстоять свои права в суде.

Остановка перед оплатой

Еще один способ снизить риски — завести под покупки отдельный электронный ящик. Это удобно, так как нет необходимости везде «светить» свой основной email, к которому могут быть привязаны, например, аккаунты в социальных сетях или на «Госуслугах», замечает Константин Степанов. Apple же, например, и вовсе предоставляет сервис для сокрытия почтового ящика.

— Некоторые люди даже заводят специальные телефонные номера для покупок — вполне вероятно, что через некоторое время мы увидим всплеск интереса к временным мобильным номерам, — добавляет эксперт.

У такого подхода, однако, есть обратная сторона. Выдуманные email и иные данные мешают интернет-магазину бороться с недобросовестными покупателями. Продавцы, в частности, теряют деньги на клиентах, которые постоянно делают большие заказы и не выкупают их, объясняет Константин Степанов. Другим пользователям они тоже могут доставлять хлопот: пока любитель оптовых заказов сметает ассортимент маркетплейса, полюбившийся вам товар пропадает из наличия, а на склад потом возвращается нередко порченным.

Источник: iz. ru

Фото: Александр Казаков