خرق بيانات Yandex Food

عزت Yandex نشر المعلومات إلى إساءة استخدام من جانب أحد الموظفين. وقالت الشركة إنها ستقلل عدد الموظفين الذين يمكنهم الوصول إلى معلومات الطلبات، وتلغي المعالجة اليدوية، وتطبق على تلك البيانات تدابير حماية مماثلة للضوابط المستخدمة لحماية معلومات الدفع والحسابات.

وفي وقت لاحق من مارس 2022، أُتيحت المعلومات أيضًا عبر خريطة قابلة للبحث. حجبت هيئة تنظيم الاتصالات الروسية Roskomnadzor الوصول إليها وفتحت قضية إدارية. لا تحدد المصادر العامة التاريخ الدقيق للوصول غير المصرح به، لذا فإن التاريخ المسجل في الكتالوج هو 1 مارس 2022، حين أكدت الشركة وقوع الحادث.

قد تشمل البيانات الأسماء، وأرقام الهواتف، وبعض عناوين البريد الإلكتروني، وعناوين التوصيل، ومحتويات الطلبات وأوقاتها، وتعليمات التوصيل، وإحداثيات المواقع، ومبالغ الطلبات، ومعرّفات مستخدمي Yandex Food، ومعلومات الأجهزة أو المتصفحات.

يفيد بيان Yandex الرسمي بأن المعلومات المصرفية ومعلومات الدفع، وبيانات تسجيل الدخول إلى الحسابات، وكلمات المرور لم تتأثر. وتحققت Bellingcat بشكل مستقل من صحة مجموعة البيانات المسربة، وأوضحت أيضًا أنها لم تتضمن كلمات مرور.

ذكرت The Verge، نقلًا عن Reuters، أن نحو 58,000 مستخدم تأثروا بالحادث.

قد يؤدي الجمع بين العناوين وأرقام الهواتف وسجل الطلبات إلى زيادة مخاطر التصيد الاحتيالي الموجّه، ورسائل التوصيل المزيفة، والمضايقات، والتهديدات للسلامة الجسدية. ينبغي للمستخدمين الحذر من الطلبات غير المتوقعة لدفع مبالغ أو تقديم رموز تحقق أو معلومات شخصية، التي يُزعم أنها صادرة عن Yandex Food أو أحد مندوبي التوصيل.

رغم أن التقارير أفادت بأن كلمات المرور لم تكن ضمن نطاق الحادث، ينبغي للمستخدمين مراجعة تنبيهات تسجيل الدخول غير المتوقعة واستخدام كلمة مرور فريدة مع المصادقة متعددة العوامل. وينبغي لكل من تضمنت تعليمات التوصيل الخاصة به تفاصيل حساسة أن ينظر في كيفية إساءة استخدام تلك المعلومات.