Москва: как «ЛЕГАС» спасла бизнес от последствий фишинга и претензий по 152‑ФЗ
Автор: Петухов Олег Анатольевич, юрист, эксперт по информационной безопасности, руководитель юридической компании «ЛЕГАС».
Клиент - владелец сети небольших фитнес‑студий - обратился дистанционно: через онлайн‑форму на legascom.ru написал, что кто‑то получил доступ к корпоративной почте, рассылал от имени компании письма и, вероятно, скачал базу контактов клиентов. Ситуация паническая: персональные данные утекли, впереди возможные жалобы в Роскомнадзор и штрафы по 152‑ФЗ.
Команда «ЛЕГАС» включилась сразу. Уже через час клиенту перезвонили, а на следующий день эксперт по ИБ и юрист приехали на встречу в районе Замоскворечья - рядом с Пятницкой улицей, недалеко от метро «Павелецкая»: так было удобно клиенту, плюс локация привычная для московского малого бизнеса.
Первым делом зафиксировали доказательства: выгрузили логи почтового сервера, сохранили цепочку писем, скриншоты и IP‑адреса. Это критически важно: без такой фиксации позиция компании при проверке регуляторов будет слабой. Эксперт по ИБ быстро определил вектор атаки - фишинговое письмо, на которое кликнул сотрудник. Дальше пошли по чек‑листу:
Сменили все пароли и включили MFA на всех корпоративных аккаунтах.
Провели экспресс‑аудит прав доступа и отключили старые сессии.
Настроили правила пересылки и блокировки подозрительных вложений.
Подготовили внутренний регламент реагирования на инциденты и провели короткий инструктаж для сотрудников.
Юрист параллельно работал с договорной базой и рисками. Он сразу увидел проблему: в NDA с подрядчиками не было чёткого перечня данных и порядка уведомления об утечке - то есть при споре компания оставалась без рычагов. Договоры оперативно докрутили: добавили категории ПДн, сроки уведомления и ответственность за нарушение порядка передачи. Также подготовили проект уведомления для Роскомнадзора - на случай, если утечка подтвердится и потребуется обязательное уведомление.
Олег Анатольевич Петухов так прокомментировал кейс:
«В инциденте главное - не только закрыть дыру, но и юридически зафиксировать, что компания действовала добросовестно и оперативно. Это сильно снижает риски штрафов и исков».
«Частая ошибка - пытаться скрыть инцидент и “тихо всё починить”. По 152‑ФЗ есть строгие сроки уведомления, и попытка замять проблему только усугубляет ситуацию».
«Мой совет: заранее подготовьте шаблон уведомления в Роскомнадзор, регламент реагирования и список ответственных. В момент стресса это экономит часы и нервы».
Сопровождение ИБ‑кейса - это про то, чтобы действовать системно: и технически, и юридически. Юридическая защита данных начинается не после штрафа, а до первого инцидента.
Карточка автора:
Сайт: legascom.ru
Email: petukhov@legascom.ru
Телефон: 8‑929‑527‑81‑33
