Данные клиентов Яндекс.Еды всплыли на карте

1 марта Яндекс сообщал об утечке данных клиентов “Яндекс.Еды”, в результате которой данные о более чем 58 000 адресов клиентов уплыли в неизвестном направлении. Яндекс Еда обратилась в правоохранительные органы с заявлением о несанкционированном доступе к данным клиентов и делает всё для того, чтобы предотвратить распространение опубликованной информации.

Тем не менее на днях в интернете всплыл сайт с картой, на которой обозначено местоположение клиентов “Яндекс.Еды” со всей прилагающейся информацией: Ф.И.О., адрес, номер телефона, адрес электронной почты, общая сумма заказов.

Увидеть эту информацию можно, кликнув на точку на карте, или найти по номеру телефона или фамилии. То есть каждый желающий может увидеть номер телефона и адрес клиента «Яндекс.Еды», данные которого попали в сеть в результате утечки.

Дополнение:

По данным об этой утечке от сервиса поиска утечек и мониторинга даркнета «DLBI», информация «Яндекс.Еды» появилась в свободном доступе 27 февраля. Там был архив с тремя SQL-дампами, суммарно содержащими 49 441 507 (49,4 млн) строк с заказами, включая такие колонки и данные:

• имена и фамилии клиентов, как они записаны в профиле пользователя сервиса;
• номера телефонов — всего там 6 882 230 уникальных номеров из РФ (почти все регионы) и Казахстана и 206 725 из Беларуси;
• полный адрес доставки клиента;
• комментарии к заказу;
• выгрузка содержит даты заказов с 19.06.2021 по 04.02.2022.

23 марта проект «Сетевые свободы» объявил о начале организации юридической помощи пострадавшим пользователям и организует коллективный иск против «Яндекс.Еды» после массовой утечки данных клиентов: https://t.me/NetFreedomsProject/435

В Сеть слили данные пользователей Яндекс.Еды. Если вы нашли себя в базе, обращайтесь на нашу горячую линию.

Вчера стало известно, что в интернете опубликована база данных пользователей Яндекса, в том числе адреса, имена и некоторые сведения о заказах. Подобное происходит уже не в первый раз. Мы считаем, что такой подход к хранению персональных данных одной из крупнейших IT-компаний России недопустим.

Проект «Сетевые Свободы» готов оказать помощь в привлечении сервиса к ответственности за то, что он не обеспечил надежное хранение массива чувствительной информации.

Если ваши данные оказались в базе и вы готовы выступить истцом, пишите нам: https://t.me/NFP_Hotline .

Понадобится доверенность, чтобы адвокат мог действовать от вашего имени. Мы не собираем личную информацию, поэтому ваши паспортные данные вы сообщите только адвокату, который будет работать по делу.

Источники:

https://www.forbes.ru/tekhnologii/459941-v-seti-poavilas-karta-s-uteksimi-dannymi-pol-zovatelej-andeks-edy https://habr.com/ru/news/t/657073/