Утечка данных Yandex Food
Утечка данных Yandex Food в 2022 году затронула номера телефонов клиентов и сведения о заказах, которые были опубликованы в интернете после несанкционированных действий сотрудника.
Типы раскрытых данных
11- Имена
- Адреса электронной почты
- Номера телефонов
- Адреса местонахождения
- Order histories
- Инструкции по доставке
- Географическое местоположение
- Purchase amounts
- Идентификаторы пользователей
- Сведения об устройствах
- Timestamps
Об этой утечке
Команда безопасности Yandex Food публично сообщила об инциденте 1 марта 2022 года и заявила, что уведомила правоохранительные органы о несанкционированном доступе.
Что произошло при утечке данных Yandex Food?
Yandex связала публикацию сведений с неправомерными действиями сотрудника. Компания заявила, что сократит число сотрудников с доступом к сведениям о заказах, откажется от ручной обработки и приведёт защиту этих данных в соответствие с мерами, применяемыми к платёжной информации и данным аккаунтов.
Позднее, в марте 2022 года, эти сведения также стали доступны на карте с функцией поиска. Российский регулятор в сфере связи Роскомнадзор заблокировал доступ и возбудил дело об административном правонарушении. В открытых источниках не указана точная дата несанкционированного доступа, поэтому в каталоге используется дата 1 марта 2022 года, когда компания подтвердила инцидент.
Какие данные были затронуты?
В состав данных могли входить имена, номера телефонов, некоторые адреса электронной почты, адреса доставки, состав и время заказов, инструкции по доставке, координаты местоположения, суммы заказов, идентификаторы пользователей Yandex Food и сведения об устройствах или браузерах.
Согласно официальному заявлению Yandex, банковские и платёжные данные, данные для входа в аккаунты и пароли не были затронуты. Bellingcat независимо подтвердил подлинность утёкшего набора данных и также уточнил, что паролей в нём не было.
Сколько человек затронула утечка?
The Verge со ссылкой на Reuters сообщил, что утечка затронула приблизительно 58 000 пользователей.
Что делать пострадавшим пользователям?
Сочетание адресов, номеров телефонов и истории заказов может повысить риск целевого фишинга, поддельных сообщений о доставке, преследования и угроз физической безопасности. Пользователям следует с осторожностью относиться к неожиданным просьбам совершить платёж, сообщить коды подтверждения или предоставить персональные данные, якобы исходящим от Yandex Food или курьера.
Хотя, по сообщениям, пароли не были затронуты этим инцидентом, пользователям следует проверять неожиданные уведомления о входе в аккаунт и использовать уникальный пароль вместе с многофакторной аутентификацией. Если в ваших инструкциях по доставке содержались конфиденциальные сведения, стоит подумать о том, как эти сведения могут быть использованы в неправомерных целях.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
