Сервис «Яндекс.Еда» взломали в очередной раз

С чего все началось

В соцсетях появилась информация о том, что в сети в открытом доступе оказалась в база с личными данными курьеров «Яндекс.Еды». В сообщениях утверждалось, что базы приложения доставки содержат в себе фамилию и имя курьеров, зашифрованные пароли, электронные адреса почт и номера телефонов. Пользователи подумали, что был новый взлом.

Как на самом деле

Эти сообщения не соответствуют действительности. Представители сервиса опровергли новую утечку данных. Они объяснили, что те данные, которые появились в открытом доступе — это фрагменты старой утечки, которая действительно произошла 1 марта 2022 года.

«Речь идет о той же утечке, о которой мы сообщили 1 марта. Наша служба безопасности изучила фрагмент опубликованной базы и подтвердила, что данные о партнерах, которые доставляют заказы, оказалась в руках злоумышленников одновременно с данными о заказах. Новых инцидентов мы не фиксировали», — сказал представитель «Яндекс.Еды».

При этом все опубликованные пароли из утечки относились к устаревшему деактивированному приложению, которое давно не используется.