В интернет опять утекли ваши адреса и телефоны из доставки еды. Яндекс объяснил, откуда на этот раз
В сети снова появились данные из служб доставки — Яндекс.Еды и Delivery Club — на это раз курьеров. В компаниях прокомментировали информацию об утечке.
Первым на это обратил внимание основатель и технический директор компании по кибербезопасности DeviceLock DLP Ашот Оганесян. По его словам, в сети появилась информация о выложенных в открытый доступ файлах с персональными данными курьеров служб «Яндекс.Еда» и Delivery Club.
Специалист уточнил, что речь идёт именно о данных курьеров, а персональная информация клиентов была «слита» раньше. В обнаруженном файле содержится 1,2 млн строк с паролями, именами, хешами паролей, адресами электронной почты и другими данными курьеров.
В Delivery Club подтвердили, что утечка персональных данных действительно была и данные курьеров попали в сеть. Причина — внешнее воздействие. Но это старая утечка, произошедшая две недели назад.
«Две недели назад служба безопасности Delivery Club обнаружила утечку данных. Опубликованные данные курьеров - часть этого инцидента. Внутреннее расследование показало, что причиной утечки стало внешнее воздействие. Служба безопасности совместно с регулятором продолжает расследование инцидента и реализует комплекс мер по повышению защищенности внутренних систем», — сообщила пресс-служба Delivery Club.
В Яндекс.Еде опровергли новую утечку, объяснив, что не фиксировали новых инцидентов. По информации, все системы сервиса прошли многоуровневый аудит безопасности, ужесточены политики хранения данных, ограничено число сотрудников, которые имеют доступ к чувствительной информации.
«Злоумышленники не смогут получить доступ к аккаунтам курьеров, хэши паролей из утечки относятся к деактивированному приложению, которое давно не используется», — рассказали в Яндекс.Еде.