Минцифры проверило утечку 4,2 млн записей в Daryn Online: компанию оштрафовали

В компании ТОО "Daryn.online" провели внеплановую проверку после сообщений о возможной утечке персональных данных 4,2 млн пользователей, сообщили в Министерстве искусственного интеллекта и цифрового развития.

Мониторинг касался соблюдения закона "О персональных данных и их защите", в том числе выполнения обязательных организационных и технических мер для защиты персональной информации.

"Факт утечки персональных данных 4,2 млн записей не установили. Фактический объём персональных данных, содержащихся в информационной системе Daryn.online, составляет более 90 тысяч записей, что исключает возможность компрометации данных в объёме, указанном в публикациях", – говорится в сообщении.

Вместе с тем, специалисты выявили нарушения требований законодательства в сфере защиты персональных данных. Они установили, что компания ненадлежащим образом выполняла обязательные меры по их защите. За это Daryn.online привлекли к административной ответственности и назначили штраф.

В министерстве отметили, что чаще всего при проверках выявляют нарушения при сборе и обработке персональных данных, а также недостаточную защиту информационных систем.

Ранее эксперты платформы ThreatMon сообщили о публикации в даркнете, автор которой утверждал, что получил доступ к данным 4,2 млн учеников, преподавателей и администраторов Daryn Online. По их данным, в базе якобы содержались полные имена, номера телефонов, электронные адреса, ИИН, даты рождения, роли пользователей, академические показатели и последние известные IP-адреса.

До завершения проверки в Минцифры предполагали, что опубликованная база могла объединять сведения из разных источников, а непосредственно у Daryn Online могли утечь данные нескольких тысяч пользователей. При этом ведомство подчёркивало, что это была лишь одна из версий и окончательные выводы можно сделать только по итогам проверки.