Yandex Food में डेटा लीक

Yandex ने बताया कि एक कर्मचारी द्वारा जानकारी का दुरुपयोग किए जाने के कारण उसे सार्वजनिक कर दिया गया। कंपनी ने कहा कि वह ऑर्डर की जानकारी तक पहुँच रखने वाले कर्मचारियों की संख्या घटाएगी, मैन्युअल प्रोसेसिंग समाप्त करेगी और इस डेटा की सुरक्षा के उपायों को भुगतान तथा खाते की जानकारी के लिए इस्तेमाल किए जाने वाले सुरक्षा नियंत्रणों के अनुरूप बनाएगी।

मार्च 2022 में इस घटना के बाद यह जानकारी खोज की सुविधा वाले एक मानचित्र के ज़रिए भी उजागर हुई। रूस के संचार नियामक Roskomnadzor ने इस तक पहुँच रोक दी और एक प्रशासनिक मामला दर्ज किया। सार्वजनिक स्रोत अनधिकृत पहुँच की सटीक तारीख नहीं बताते, इसलिए कैटलॉग में घटना की तारीख 1 मार्च 2022 रखी गई है, जब कंपनी ने इसकी पुष्टि की थी।

इस डेटा में नाम, फ़ोन नंबर, कुछ ईमेल पते, डिलीवरी के पते, ऑर्डर में शामिल सामान और ऑर्डर के समय, डिलीवरी के निर्देश, स्थान के निर्देशांक, ऑर्डर की रकम, Yandex Food उपयोगकर्ता आईडी और डिवाइस या ब्राउज़र की जानकारी शामिल हो सकती थी।

Yandex के आधिकारिक बयान के अनुसार, बैंकिंग और भुगतान की जानकारी, खाते में लॉगिन करने की जानकारी तथा पासवर्ड प्रभावित नहीं हुए थे। Bellingcat ने स्वतंत्र रूप से लीक हुए डेटासेट की प्रामाणिकता की पुष्टि की और यह भी स्पष्ट किया कि उसमें पासवर्ड मौजूद नहीं थे।

The Verge ने Reuters के हवाले से बताया कि लगभग 58,000 उपयोगकर्ता प्रभावित हुए थे।

पते, फ़ोन नंबर और पुराने ऑर्डर की जानकारी एक साथ उपलब्ध होने से लक्षित फ़िशिंग, डिलीवरी के फ़र्ज़ी संदेशों, उत्पीड़न और शारीरिक सुरक्षा को होने वाले खतरों का जोखिम बढ़ सकता है। उपयोगकर्ताओं को भुगतान, सत्यापन कोड या निजी जानकारी माँगने वाले ऐसे अप्रत्याशित संदेशों से सावधान रहना चाहिए जो Yandex Food या किसी कूरियर की ओर से आने का दावा करते हों।

हालाँकि बताया गया था कि इस घटना में पासवर्ड प्रभावित नहीं हुए, फिर भी उपयोगकर्ताओं को साइन-इन के अप्रत्याशित अलर्ट की जाँच करनी चाहिए और अन्य खातों से अलग पासवर्ड के साथ बहु-कारक प्रमाणीकरण का उपयोग करना चाहिए। जिन लोगों के डिलीवरी निर्देशों में संवेदनशील विवरण शामिल थे, उन्हें विचार करना चाहिए कि उस जानकारी का किस तरह दुरुपयोग किया जा सकता है।