МОСКВА, 10 июн — РАПСИ. Четвертый арбитражный апелляционный суд рассмотрит жалобу оператора связи «Орион Телеком» на решение о назначении предупреждения за утечку персональных данных 36 тысяч абонентов, сообщили РАПСИ в пресс-службе суда.
Согласно материалам дела, был выявлен факт утечки в интернет паспортных данных, адресов и ФИО абонентов оператора. Это произошло в результате DDoS-атаки неустановленных лиц на сетевое оборудование и виртуальную инфраструктуру оператора, о чем оператор уведомил Роскомнадзор.
Было возбуждено уголовное дело по части 1 статьи 272 УК РФ (неправомерный доступ к компьютерной информации), где ООО «Орион Телеком» — потерпевшая сторона. В отношении неустановленного лица возбудили дело по части 1 статьи 273 УК РФ (создание, использование и распространение вредоносных компьютерных программ).
Управление Роскомнадзора по Иркутской области обратилось в суд с заявлением о привлечении Общества к административной ответственности, ссылаясь на нарушение требований части 1 статьи 6, статьи 7 федерального закона «О персональных данных».
Суд первой инстанции удовлетворил требования и указал, что оператор не обеспечил надлежащую защиту персональных данных. Установлено, что злоумышленники получили доступ к инфраструктуре компании через учетную запись уволенного сотрудника, пароль которого не менялся с 2019 года. Также на серверных хостах были выявлены критические уязвимости. При этом доступ к инфраструктуре был получен не позднее 30 мая прошлого года, а Общество обнаружило утечку лишь 12 июня после падения системы.
Отмечается, что представленные доказательства подтверждают наличие в действиях Общества состава правонарушения, предусмотренного частью 13 статьи 13.11 КоАП РФ. Вместе с тем применение административного штрафа носит неоправданно карательный характер, влекущий чрезмерное ограничение прав. В связи с этим суд заменил наказание на предупреждение.
«Не согласившись с решением арбитражного суда первой инстанции, оператор связи обратился в Четвертый арбитражный апелляционный суд. Дата и время судебного заседания: 30 июня 2026 года в 11:20», — уточнили в суде.
