Исследователи сервиса разведки утечек данных и мониторинга даркнета DLBI сообщили о новой утечке персональных данных "Яндекс.Еды" и Delivery Club. В этот раз речь идёт о данных курьеров сервисов.
В базе о курьерах "Яндекс Еды" больше 700 тысяч строк, в них имена и номера телефонов. О курьерах Delivery Club - больше 500 тысяч строк.
В Яндексе утверждают, что это те же данные, о которых сообщалось раньше.
"Наша служба безопасности изучила фрагмент опубликованной базы и подтвердила, что данные о партнерах, которые доставляют заказы, оказалась в руках злоумышленников одновременно с данными о заказах. Новых инцидентов мы не фиксировали. С того момента все системы "Яндекс. Еды" прошли многоуровневый аудит безопасности, ужесточены политики хранения данных, ограничено число сотрудников, которые имеют доступ к чувствительной информации. Злоумышленники не смогут получить к доступ к аккаунтам курьеров, хэши паролей из утечки относятся к деактивированному приложению, которое давно не используется".
В Delivery Club точно не могут сказать, что это за база. "Актуальность данных и их принадлежность курьерам требует проверки, наша служба безопасности занимается этим вопросом", - прокомментировали там.