Vazamento de dados da Yandex Food
O vazamento de dados da Yandex Food em 2022 envolveu a publicação na internet de números de telefone de clientes e informações de pedidos após ações não autorizadas de um funcionário.
Tipos de dados expostos
11- Nomes
- Endereços de e-mail
- Números de telefone
- Endereços físicos
- Order histories
- Instruções de entrega
- Localizações geográficas
- Purchase amounts
- Identificadores de usuários
- Informações dos dispositivos
- Timestamps
Sobre este vazamento
A equipe de segurança da Yandex Food divulgou publicamente o incidente em 1 de março de 2022 e afirmou ter comunicado o acesso não autorizado às autoridades policiais.
O que aconteceu no vazamento da Yandex Food?
A Yandex atribuiu a publicação das informações ao uso indevido por um funcionário. A empresa afirmou que reduziria o número de funcionários com acesso às informações de pedidos, eliminaria o processamento manual e alinharia a proteção desses dados aos controles utilizados para informações de pagamento e de conta.
Ainda em março de 2022, as informações também foram expostas em um mapa com recurso de busca. O órgão regulador de comunicações da Rússia, Roskomnadzor, bloqueou o acesso e abriu um processo administrativo. As fontes públicas não identificam a data exata do acesso não autorizado. Por isso, a data registrada no catálogo é 1 de março de 2022, quando a empresa confirmou o incidente.
Quais informações foram afetadas?
Os dados poderiam incluir nomes, números de telefone, alguns endereços de e-mail, endereços de entrega, conteúdo e horários dos pedidos, instruções de entrega, coordenadas de localização, valores dos pedidos, IDs de usuários da Yandex Food e informações sobre dispositivos ou navegadores.
Segundo o comunicado oficial da Yandex, as informações bancárias e de pagamento, os dados de acesso à conta e as senhas não foram afetados. A Bellingcat confirmou de forma independente a autenticidade do conjunto de dados vazado e também esclareceu que ele não continha senhas.
Quantas pessoas foram afetadas?
O The Verge, citando a Reuters, informou que aproximadamente 58.000 usuários foram afetados.
O que os usuários afetados devem fazer?
A combinação de endereços, números de telefone e histórico de pedidos pode aumentar o risco de phishing direcionado, mensagens falsas sobre entregas, assédio e ameaças à segurança física. Os usuários devem ter cautela com solicitações inesperadas de pagamentos, códigos de verificação ou informações pessoais que aleguem ser da Yandex Food ou de um entregador.
Embora tenha sido informado que as senhas não fizeram parte do escopo do incidente, os usuários devem verificar alertas de acesso inesperados e usar uma senha exclusiva com autenticação multifator. Quem incluiu detalhes sensíveis nas instruções de entrega deve considerar como essas informações poderiam ser usadas indevidamente.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
