Yandex Food 数据泄露事件

Yandex 将信息被公开归因于员工滥用权限。该公司表示，将减少能够访问订单信息的员工人数，取消人工处理流程，并使这类数据的保护措施与支付信息和账户信息所采用的安全控制措施保持一致。

2022年3月晚些时候，这些信息还通过一张可搜索的地图被公开。俄罗斯通信监管机构 Roskomnadzor 封锁了对该地图的访问，并启动了行政案件程序。公开来源未指明未经授权访问发生的确切日期，因此本目录采用公司确认此次事件的日期，即2022年3月1日。

这些数据可能包括姓名、电话号码、部分电子邮箱地址、配送地址、订单内容和时间、配送备注、位置坐标、订单金额、Yandex Food 用户 ID，以及设备或浏览器信息。

Yandex 的官方声明称，银行信息、支付信息、账户登录信息和密码均未受到影响。Bellingcat 独立验证了泄露数据集的真实性，并明确指出其中不含密码。

The Verge 援引 Reuters 的报道指出，约有58,000名用户受到影响。

地址、电话号码和订单历史记录相结合，可能增加定向钓鱼、虚假配送消息、骚扰以及人身安全威胁的风险。对于声称来自 Yandex Food 或配送员、却出乎意料地要求付款、提供验证码或个人信息的消息，用户应保持警惕。

尽管据报道密码不在此次事件的影响范围内，用户仍应检查异常登录提醒，并使用不与其他账户共用的密码，同时启用多因素身份验证。如果配送备注中包含敏感细节，用户应考虑这些信息可能会如何被滥用。