Část databází s kradenými daty zákazníků T-Mobilu koupila agentura STEM/MARK

28. 7. 2019

Sdílet

V případu krádeže osobních dat zákazníků T-Mobilu dvěma někdejšími zaměstnanci operátora vyšly najevo zajímavé nové informace. Podle rozsudku obvodního soudu pro Prahu 10 část kradených dat v roce 2016 koupila výzkumná agentura STEM/MARK. Informoval o tom server iRozhlas.cz, který rozsudek získal na základě žádosti podle zákona o svobodném přístupu k informacím.

Dnes už bývalý zástupce ředitele agentury T. Ř. podle verdiktu někdejším zaměstnancům T-Mobilu za data zaplatil 120 tisíc Kč. Obchod ve firemním účetnictví kryl falešnou fakturou „(…) se smyšleným předmětem fakturace za opravu IT sítí včetně stavebních prací v call centru STEM/MARK a. s., které zde však nikdy provedeny nebyly.“

Koupené databáze obsahovaly informace o více než 150 tisících firemních zákazníků T-Mobilu. Podle soudu šlo o „(…) nejméně 283 399 telefonních čísel s názvy společností, se jmény kontaktních osob, údajích o počtu SIM karet na pobočce, aktivitě či neaktivitě u jiného operátora, IČO, DIČ, segmentu, metodě platby a bankovního účtu.“ Agentura získala také údaje asi dvou tisíc fyzických osob (telefonní číslo, jméno a příjmení, město, ulici, číslo orientační, číslo popisné a věk).

Agentura se od počínání T. Ř. distancovala a manažer už v ní nepracuje. Jeho stíhání skončilo tzv. narovnáním, zjistil iRozhlas.cz. STEM/MARK podle svého prohlášení kradená data nikdy nepoužil.

Verdikt odkrývá také další detaily případu. Data ze systémů T-Mobilu podle něj zkopíroval zaměstnanec, který pracoval na pozici specialisty ochrany výnosů. S kolegou je pak nabízeli k prodeji různým firmám. „Obžalovaní v jakési těžko pochopitelné naivitě nabízeli databáze náhodně vybraným subjektům i z řad výzkumných agentur, které však byly současně obchodními partnery poškozené společnosti a skutečný i nelegální původ nabízené databáze poznaly. Tito pak poškozenou o uvedeném jednání obžalovaných následně informovali,“ popisuje soud. 

Databáze s údaji nabídli kromě STEM/MARKu například agentuře g82 nebo operátorovi Lama Mobil. Tyto firmy ale o pokusu prodat kradená data informovaly T-Mobile, který pak vše oznámil policii. Kromě STEM/MARKu tak muži stihli data prodat už jen jednou – tento prodej už ale už proběhl za účasti policie (formou předstíraného převodu). 

Cenu ukradených databází s údaji o milionech fyzických i firemních zákazníků operátora soudní znalec stanovil na nejméně 3 270 038 Kč. Oponentní posudek obhajoby naopak mluvil o ceně 30 tisíc Kč.

Soud oba obžalované začátkem letošního července odsoudil k podmíněným trestům, pokutám a propadnutí věcí (počítačů a notebooků, na kterých data měli). T-Mobile dostal za nedostatečné zabezpečení dat od Úřadu na ochranu osobních údajů pokutu 3,6 milionu Kč.

Přečtěte si celý rozsudek v případu 1 T 26/2019 (PDF).

Našli jste v článku chybu?

Autor aktuality

Šéfredaktor Lupa.cz a externí spolupracovník Českého rozhlasu Plus. Dříve editor IHNED.cz, předtím Aktuálně.cz a Českého rozhlasu. Najdete mě na Twitteru nebo na LinkedIn

Upozorníme vás na články, které by vám neměly uniknout (maximálně 2x týdně).