#этот_день_в_истории_штрафов #утечки
12 мая
12 мая 2026 г
Продолжение истории с утечкой в группе компаний Орион. АС Иркутской области привлек ООО "Орион Телеком" (кстати, в группу входит еще 2 компании с идентичным названием, отличаются только по ОГРН) к ответственности по ч. 13 ст. 13.11 КоАП РФ в связи с утечкой персональных данных 36544 субъектов ПД. АС Иркутской области при вынесении решения опирался на тот же самый отчет Бизона о расследовании инцидента, который фигурировал в деле "Комлайна". АС Иркутской области практически дословно повторяет вывод АС Кемеровской области о небрежном отношении Орион Телекома к требованиям ИБ. Как и в первом деле, в качестве наказания назначено предупреждение. Текст решения содержит указание на то, что управление РКН возражало против предупреждения, но не смогло настоять на штрафе. АС Иркутской области указал, что назначение штрафа не отвечало бы принципу соразмерности и носило бы неоправданно карательный характер - как-то даже не ждешь от российского правосудия на современном этапе его развития таких смелых формулировок.
Интересный факт 1: ООО "Орион Телеком" ссылалось на то, что есть уголовное дело, а значит выводы РКН о "единоличной виновности" Ориона в утечке преждевременны, т.е. повторяло позицию 9ААС, но АС Иркутской области отклонил этот довод
Интересный факт 2: в уведомлении оператора об утечке указано количество скомпрометированных строк: 25065. При этом вменяется Ориону утечка данных 36544 субъектов. Любопытно, почему не бьются цифры
Интересный факт 3: Орион обнаружил утечку 12.06.25, но пытался доказать, что она произошла раньше, до введения в действие ч 13 ст 13.11 КоАП РФ. Но тут им не повезло, т.к. по отчету Бизона, самый ранний скомпрометированный сервер был скомпрометирован 30.05.26 - как нарочно :)
Интересный факт 4: Орион ссылался на то, что РКН должен блокировать ТГ канал украинских хакеров - вот это интересный аргумент: если из России недоступно, то утечки как бы и нет? - но суд счел, что это к делу не относится.

Решение АС Иркутской области по делу № А19-25808/2025