Нашла на ютьюбе видео о том, как взломали мой сайт!

Это новое реалити-шоу "Взлом 2".

Ничего интересного, парень с помощью трех программ спарсил и поставил на пробив всех клиентов магаза 🤪

Интересно, а можно магазин привлечь к ответственности за то что не смогли обеспечить сохранность данных...

Очень вряд ли! Это как машину заведенную на улице оставить. Угонят, а все равно по закону нельзя такое делать 🙅

В РФ действуют достаточно жесткие законы в отношении защиты персональных данных (ФЗ 152).

В частности для данных класса 3 (идентификационные) требуется декларирование соответствия или обязательная аттестация по требованиям безопасности информации, а так же получение лицензии ФСТЭК на соответствующий вид деятельности.

Если Ваша система соответствует данным требованиям, то с Вас взятки гладки - можете как вон Яндекс в случаи взлома рассказывать пользователям сказки про короткие пароли. Если не соответствует - Вас необходимо привлечь к гражданской, дисциплинарной (ст.81, 90, 195, 237, 391), административной (ст. 5.27, 5.39, 13.11-13.14, 13.19, 19.4-19.7, 19.20, 20.25, 32.2) и уголовной (ст.137, 140, 155, 183, 272, 273, 274, 292, 293) ответственности.

Сделать это можно по жалобе пострадавшего.

Кроме того Вы должны будете компенсировать все убытки если таковые имеются или пострадавшие их придумают :)

Проще говоря, на Вас повесят всё, что только можно.

Очень рекомендую подумать прежде всего об этом. А не о какой-то там хрени на ютюбе.