Онлайн-кинотеатр ivi отрицает причастность к утечке базы данных
Попавшая в сеть база данных пользователей, о которой ранее писали Telegram-каналы, не имеет отношения к онлайн-кинотеатру ivi, сообщили ТАСС в пресс-службе сервиса со ссылкой на директора платформы по технологии Евгения Россинского. Ранее сообщалось об утечке данных порядка 5 тыс. аккаунтов ivi. Представители онлайн-кинотеатра отметили, что в сервисе не хранят подобную информацию о своих пользователях.
Как отметили в пресс-службе, компания не хранит фамилии, имена и отчества клиентов, поскольку в профилях используются никнеймы. Также, по словам господина Россинского, пользователи не указывают адреса электронной почты и номера телефонов одновременно. Уточняется, что онлайн-кинотеатр не хранит ссылок на социальные сети клиента. Сервис, как отметили в пресс-службе, лишь предоставляет возможность авторизации через сеть «ВКонтакте».
«Для нашего сервиса важно только то, в какой стране находится пользователь, чтобы показывать контент согласно заключенным контрактам с правообладателями, но эта информация также не хранится в наших базах, а определяется в момент использования сервиса пользователем. Что касается данных банковских карт: ни у одного сотрудника ivi нет доступа к этой информации»,— отметили в пресс-службе.
Ранее сегодня, Telegram-канал Readovka сообщал, что в даркнете продают данные более 5 тыс. пользователей ivi. Telegram-канал со ссылкой на анонимный источник заявлял, что утечка произошла из-за уязвимости сайта.
28 августа в сеть попали данные почти 44 млн аккаунтов онлайн-кинотеатра Start. Данные содержали имена и фамилии пользователей сервиса, хешированные пароли, электронные почты и IP-адреса. Start признал факт утечки данных, добавив, что ошибка сайта исправлена.
По информации Роскомнадзора, с начала 2022 года произошло более 40 крупных утечек баз данных. В сеть попали данные клиентов «Ростелекома», СДЭК, «Яндекс.Еды», Delivery Club, OZON, «Почты России» и других компаний. На этом фоне в Минцифры готовят законопроект об оборотных штрафах для бизнеса за утечки данных. Министерство планирует представить его в сентябре. Как ранее сообщал «Ъ», Минцифры обсуждают с крупными IT-компаниями создание фонда материальной компенсации для пострадавших от утечки персональных данных. Бюджет фонда будет формироваться из штрафов, полученных от компаний, допустивших утечки.
Подробнее о защите пострадавших от утечки данных — в публикации «Ъ» «Фонд защиты сданных».