Если хакеры украли данные пользователей, ответственность в первую очередь лежит на компании, которая хранила эти данные. Согласно российскому законодательству, компании обязаны обеспечивать безопасность персональных данных и нести ответственность за их утечку, даже если она произошла из-за взлома третьими лицами. Компания должна доказать, что она приняла все необходимые меры для защиты данных, чтобы избежать ответственности. Опять же вопрос, какие именно данные были украдены.

Формально должны наказать. В конце 2024 года была тема про оборотные штрафы компаний, здесь логично возникает вопрос, как данный факт скажется на потребителях.