Утечка клиентской базы обошлась детской онлайн-школе Ukids в 400 тыс. рублей. Арбитражный суд Москвы впервые применил ужесточенные нормы КоАП, которые предусматривают для компаний штрафы от 10 млн рублей за раскрытие персональных данных более 100 тыс. человек.
Суд привлек ООО «ЮКИДС» к административной ответственности по части 14 статьи 13.11 КоАП РФ. Поводом послужил инцидент июня 2025 года, когда на теневом форуме появилась база клиентов онлайн-школы объемом около 500 тыс. строк, сообщил Telegram-канал «Кибервойна». В массив вошли фамилии, имена, номера телефонов, адреса электронной почты, корпоративные контакты сотрудников и служебные комментарии о статусе взаимодействия с клиентами.
Как следует из решения суда, злоумышленник получил доступ к CRM-системе «Битрикс24». Руководство Ukids узнало об утечке спустя три дня после публикации базы и 24 июня 2025 года уведомило Роскомнадзор. Во время административного расследования специалисты ведомства осмотрели информационную систему школы и подтвердили совпадение записей из CRM с данными из опубликованного массива.
Часть 14 статьи 13.11 КоАП предусматривает для юридических лиц штраф от 10 млн рублей за утечку сведений более чем о 100 тыс. гражданах. Суд снизил сумму, поскольку Ukids с 2021 года входит в реестр субъектов малого и среднего предпринимательства как микропредприятие.
Суд применил статью 4.1.2 КоАП, которая позволяет назначать малым предприятиям штраф в размере, установленном для должностных лиц. В результате онлайн-школа получила минимальное для соответствующей категории нарушений взыскание в размере 400 тыс. рублей. Просьбу руководства заменить штраф предупреждением суд отклонил.
Бизнес-партнер по информационной безопасности «1С-Битрикс» Леонид Плетнев сообщил, что, по опыту компании, данные чаще всего крадут из-за простых ошибок пользователей. Пользователи не включают двухфакторную аутентификацию, устанавливают в разных сервисах одинаковые пароли, не меняют учетные данные, игнорируют средства защиты информации и неправильно настраивают доступы.
Эксперт пояснил, что злоумышленники используют базы ранее утекших паролей от других сервисов и при совпадении учетных данных легко входят в систему. Плетнев подчеркнул, что подобные утечки не связаны с ошибками самой платформы. «1С-Битрикс» предоставляет необходимые инструменты защиты и настоятельно рекомендует пользователям обязательно включать двухфакторную аутентификацию и применять другие встроенные меры безопасности.
