Данные более 90 тыс. новосибирцев-клиентов «Яндекс.Еды» попали в Сеть

В свободном доступе оказался сайт с визуализированной на картографической карте базой данных пользователей сервиса «Яндекс.Еда» из Новосибирской области. РБК Новосибирск ознакомился с содержимым ресурса.

Карта создана с помощью библиотеки с открытым исходным кодом Leaflet. По данным Whois, домен, на котором размещен виджет создан 14 марта текущего года.

На сервисе опубликованы персональные данные более около 90 тыс. жителей Новосибирска, 390 — из Бердска и 55 из Искитима. В каждой карточке указаны пять строк: имя и фамилия, номер телефона, адрес, устройство, с которого совершались заказы и сумма, потраченная за последние шесть месяцев.

Четверо опрошенных РБК Новосибирск лиц, чьи данные оказались на ресурсе, подтвердили их достоверность. В пресс-службе «Яндекса» сообщили, что речь идет об утечке, о которой сообщалось 1 марта.

«Тогда же мы оповестили каждого клиента, которого затронул этот инцидент, по электронной почте, указанной в аккаунте. Никаких новых инцидентов в сфере информационной безопасности с тех пор не зарегистрировано», — говорится в ответе пресс-службы компании.