Дримкас
С 2016 года
Россия
Северо-Западный ФО РФ
Санкт-Петербург
просп. Большой Сампсониевский, д. 62, лит. А, пом. 2Н
«Дримкас» производит онлайн-кассы, разрабатывает сервисы для учета товаров, анализа бизнеса. Компания предлагает решения для торговли и услуг, облачные кассы для ЖКХ и перевозчиков.
История
2019: В сеть утекли 14 млн записей компаний и покупателей
16 сентября 2019 года стало известно о том, что около 14 млн записей о компаниях и физлицах из России попали в открытый доступ. Случайную утечку допустила компания–оператор фискальных данных «Дримкас».
Как пишут «Известия» со ссылкой на компанию по кибербезопасности DeviceLock, в течение трёх дней доступной была информация об электронных адресах и телефонах представителей компании, заключенных сделках, ассортименте и ценах товара, а также телефоны и электронная почта 3 тыс. физических лиц.
Журналисты «Известий» позвонили по нескольким попавшим в открытый доступ номерам и выяснили, что телефоны действительно принадлежат клиентам ОФД «Дримкас». В одной из записей, например, видно, что клиент купил бутылку водки на кедровых орехах и 150 г сыра.
Основатель и технический директор DeviceLock Ашот Оганесян считает, что для хранения информации «Дримкас» использует систему управления базами данных (СУБД) Elasticsearch. Доступ к ним часто остается открытым из-за ошибок айтишников. Они просто забывают поставить галочки в нужных местах, отметил Оганесян.Сергей Петренко, МТС RED: ИБ-игроки строят экосистемы, чтобы обеспечить заказчика интегрированными средствами защиты
В «Дримаксе» утечку объяснили атаками на серверы. В компании считают, что опубликованная в СМИ информация «искажает факты». Какие конкретно претензии у «Дримакса» к публикации газеты, в сообщении не уточняется.
Генеральный директор «Дримкас» Павел Толстоносов подчеркнул, что контур защиты на одном из них пострадал, проблема устранена.
Как сообщили в Федеральной налоговой службе, фискальные данные оказались в открытом доступе впервые. Если информация об утечке подтвердится, то компании грозит штраф до одного миллиона рублей, отметили там.
Обнародованная информация потенциально позволит проанализировать поведение покупателей и попытаться вовлечь их в рекламные компании. Всем пострадавшим стоит ожидать «холодных» звонков и спама, полагают эксперты.[1]
Примечания
Персоны (1) работали ранее - 1
Сотрудники компании, известные TAdviser. Добавить персону можно здесь.ФИО | Должность | Комментарий |
---|---|---|
Федорович Анна (Платонова) | Директор по маркетингу. | 2017-2023 |
Продукты (1)
Продукты (ит-системы) данного вендора. Добавить продукт можно здесь.Продукт | Технология | Кол-во проектов |
---|---|---|
Дримкас Старт Кассовый модуль | Системы автоматизации торговли | 0 |