Однако, на данный момент, Роскомнадзор не получал уведомления об инциденте от компании. По закону "О персональных данных", компания-оператор, допустившая утечку, должна сообщить о ней в Роскомнадзор в течение 24 часов и предоставить результаты внутреннего расследования с указанием причины и виновных лиц в течение 72 часов.
Сообщения о публикации данных без малого 50 миллионов пользователей бонусной программы появились в сети 9 марта. Первой об этом сообщила хакерская группировка NLB – она утверждает, что получила доступ к серверам Сбера.
Отмечалось, что помимо номеров телефонов в одном из слитых файлов присутствуют хэшированные (зашифрованные по определенному алгоритму, который теоретически можно взломать) номера банковских карт.
