Есть закон о персональных данных № 152.
Формально, сотрудник автосервиса передал неизвестному лицу персональные данные клиента. Именно действия сотрудника позволили провести мошенническую атаку. В заказ-наряде, подписываемом клиентом, должны быть указаны все телефоны для связи и согласования действий сервиса. Дополнение или изменение контактных данных только при личном обращении. Добавляйте пункт в инструкцию мастеров приемщиков.