Данные более 90 тыс. новосибирцев-клиентов «Яндекс.Еды» попали в Сеть
В свободном доступе оказался сайт с визуализированной на картографической карте базой данных пользователей сервиса «Яндекс.Еда» из Новосибирской области. РБК Новосибирск ознакомился с содержимым ресурса.
Карта создана с помощью библиотеки с открытым исходным кодом Leaflet. По данным Whois, домен, на котором размещен виджет, создан 14 марта текущего года.
На сервисе опубликованы персональные данные около 90 тыс. жителей Новосибирска, 390 — из Бердска и 55 из Искитима. В каждой карточке указаны пять строк: имя и фамилия, номер телефона, адрес, устройство, с которого совершались заказы и сумма, потраченная за последние шесть месяцев.
Четверо опрошенных РБК Новосибирск лиц, чьи данные оказались на ресурсе, подтвердили их достоверность. В пресс-службе «Яндекса» сообщили, что речь идет об утечке, о которой сообщалось 1 марта.
«Тогда же мы оповестили каждого клиента, которого затронул этот инцидент, по электронной почте, указанной в аккаунте. Никаких новых инцидентов в сфере информационной безопасности с тех пор не зарегистрировано», — говорится в ответе пресс-службы компании.
Ресурс с визуализацией данных сейчас заблокирован на территории РФ.
По данным «Яндекса», персональные данные и информация об их заказах попала в Сеть в результате недобросовестных действий одного из сотрудников. Компания заверила, что утечка не коснулась банковских, платежных и регистрационных данных пользователей (логинов и паролей).
Кроме того, в компании сообщили, что в отношении виновного в утечке сотрудника будут приняты установленные законом меры. Также сервис заявил о несанкционированном доступе к данным пользователей в правоохранительные органы и о том, что делает все для предотвращения последствий утечки.
В августе прошлого года в свободном доступе оказались персональные данные участников «Умного голосования» [сайт проекта был заблокирован Роскомнадзором, так как был признан связанным с объявленной экстремистской и запрещенной в России организацией «Фонд борьбы с коррупцией»] и иных сайтов в поддержку российского оппозиционера Алексея Навального из Новосибирской области.
Следите за деловыми новостями в Telegram-канале РБК Новосибирск