Компания «Яндекс» обнаружила утечку персональных данных пользователей «Яндекс.Еды», которые заказывали еду из ресторанов и кафе сервиса.
Служба безопасности «Яндекс.Еды» сообщила, что утечка произошла 27 февраля. В Сети оказалась база пользователей, которые совершали заказы с помощью сервиса. Сообщается, что был слит архив с тремя SQL-дампами, которые суммарно содержали 49,441,507 строк с заказами. В них хранились такие данные, как: Ф.И.О клиента, телефонные номера, адрес доставки, комментарий к заказу, дата заказа.
«Банковские данные пользователей, а также логины и пароли от учетных записей утечкой не затронуты. «Яндекс.Еда» подала обращение в правоохранительные органы и предпринимает все необходимые действия по предотвращению дальнейшего распространения информации о заказах», — заверили в «Яндекс.Еде».
В компании заявили, что ужесточили требования к внутренним стандартам хранения данных. Виновным в инциденте назвали одного из сотрудников компании.