«Яндекс Еда» сообщила об утечке телефонов и данных о заказах клиентов Статьи редакции

Утечка произошла по вине сотрудника, компания обратилась в полицию.

  • В интернете опубликовали телефоны клиентов и информацию о заказах — состав, время доставки, адреса и другую, кроме банковских и платёжных данных, логинов и паролей. Это произошло по вине одного из сотрудников, сообщила «Яндекс Еда» со ссылкой на службу информационной безопасности.
  • Сейчас данные в безопасности, компания извинилась перед клиентами и отправила всем, кого коснулась утечка, письма с подробностями. Сколько таких пользователей в «Еде» не уточнили, внутреннее расследование продолжается.
  • «Яндекс» ужесточил защиту информации о заказах, теперь она сопоставима с хранением данных о платежах, логинах и паролях. Данные о заказах больше нельзя обрабатывать вручную. Количество сотрудников, у которых есть к ним доступ, сократилось в три раза.
  • «Еда» обратилась в полицию с заявлением о несанкционированном доступе к данным и продолжает предотвращать распространение опубликованной информации . Вопросы об утечке можно отправить на почту [email protected].
0
72 комментария
Написать комментарий...
Владислав Аведисьян

Здравствуйте. Я работал супервайзером в Яндекс.Еде. (Завтра напишу об этом очень большой пост)
Вчера бывшие коллеги отправили, такую интересную вещь, на скрине.
Яндекс еда, как так получается, почему вы даёте команды отрицать то, что произошло на самом деле?
Желаю услышать ваши прилюдные комментарии.

Ответить
Развернуть ветку
Ольга Федченко

А вы слили бывшего коллегу...

Ответить
Развернуть ветку
Владислав Аведисьян

Ольга, здравствуйте. Нет, я никого не сливал, и ничьи данные не раскрылись. А вообще, довольно интересный опыт - наглядно показать как лжёт крупная компания, и нахватать за это минусов. Спасибо.

P.S
Если сразу несколько бывших коллег отправили мне (и не сомневаюсь, что не только мне) эту информацию, значит они сами довольно сильно возмущены произошедшим.

Ответить
Развернуть ветку
No Name

Если бывшие коллеги отправляют вам (тем более не только вам) нда информацию, значит они нарушают регламент компании, соответственно вы, как бывший сотрудник должны понимать, что подставили коллег, которые за такое могут быть уволены, причем справедливо.
Если они сливают внутреннюю информацию, то где вероятность, что завтра именно они не сольют ваши данные?

Ответить
Развернуть ветку
Владислав Аведисьян

Увы, но эта информация даже NDA не защищена. Та, которая защищена, мне не доступна, да и я не горю желанием её знать.

Нет, я, к счастью, никого не подставлял, так как перед публикацией спросил разрешения на условиях анонимности, которые я сохранил, не назвал имён и прочего.

Ответить
Развернуть ветку
Ольга Федченко

Кто такой Артём Боровой??!!

Ответить
Развернуть ветку
Владислав Аведисьян

Здравствуйте. Не имею представления.

Ответить
Развернуть ветку
Роман Анисимов

Да тут вообще все друг друга сливают. Это какая-то общенациональная идея.

Ответить
Развернуть ветку
Владислав Аведисьян

Роман, одно дело - сливать 48 гигабайт конкретных данных, а другое - анонимное, опубликованное с согласия отправителя сообщение. Это разные вещи.

Ответить
Развернуть ветку
69 комментариев
Раскрывать всегда