Карта “утечек” или карта “парсинга”?

В сети появилась новая версия сайта, на котором ранее была размещена карта с утекшими данными пользователей «Яндекс.Еды» — ее содержание и функционал расширились. Теперь на карте отображаются данные из ГИБДД, СДЭК, ВТБ,  Wildberries и других источников, а в списках публичных людей на сайте объединили информацию по ним. Это адреса, номера телефонов, VIN-номера автомобилей и другие данные пользователей сервисов.

На сайте с утечками данных есть поиск по фамилии или номеру телефона. В списки публичных людей попали номера телефонов и адреса Ксении Собчак, Светланы Кривоногих, которую некоторые СМИ называли «близкой знакомой» президента Владимира Путина (пресс-секретарь президента Дмитрий Песков заявил, что в Кремле никогда не слышали о Кривоногих), Петра Дерипаски (сына бизнесмена Олега Дерипаски) и еще около 30 человек.

Создатели сайта объясняют необходимость его обновления тем, что «конфиденциальность не ценится», а  «множество личных данных было незаконно выложено в сеть». «Суд оштрафовал «Яндекс.Еду» на 60 тыс руб за утечку данных клиентов, т.е. наши адреса доставки и личностные данные стоят 0.009 руб за пользователя (6397035 пользователей). Все больше информации попадает в руки преступников, которые могут воспользоваться ею с целью запугивания или обмана.Чтобы понимать риски, вы можете проверить, какая персональная информация есть у мошенников и уголовников», — отмечается на странице проекта (пунктуация и орфография авторов сохранена).

«Никаких новых инцидентов мы не фиксировали. Об утечке мы сообщили 1 марта, тогда же всем пользователям, которых она затронула, были направлены письма на электронную почту. Мы предпринимаем все возможное, чтобы минимизировать распространение информации злоумышленниками — добиваемся блокировки и разделегирования ресурсов, на которых появляется база», — сообщил Forbes представитель «Яндекс Еды».

По его словам, не все распространяемые данные имеют отношение к «Яндекс.Еде». «Например, мы не храним полное ФИО и email. Эти данные взяты из других источников», — уточнили он. Представитель сервиса добавил, что компания работает не только над общим усилением информационной безопасности, но и «над инструментами, которые дадут пользователям возможность видеть, какие данные хранятся в системе, и удалять их по своему желанию».

Данные, которые приводятся в базе, не относятся к персональным данным клиентов — указаны лишь номера телефонов, которые пользователи оставляют при переводах через Систему быстрых платежей, сообщил представитель ВТБ. «Эти данные не позволяют предпринимать какие-либо действия со счетами клиентов, поэтому угрозы безопасности их средств нет. Никаких утечек персональной информации, включая паспортные данные и номера карт, мы не фиксируем», — заявил он. По его словам, информационная безопасность клиентов является приоритетом банка.

«Данные пользователей Wildberries в сохранности, беспокоиться не о чем, утечек данных не было», — сообщил представитель маркетплейса. Avito также опроверг утечку. «Это обычный парсинг (сбор данных с последующей обработкой — Forbes). Все персональные данные наших пользователей в безопасности и надежно защищены», — сказал представитель компании. Forbes также обратился за комментариями в Роскомнадзор.

30 марта клиенты сервиса подали в Замоскворецкий районный суд Москвы коллективный иск. Тогда 33 заявителя потребовали от платформы выплатить каждому их них по 100 000 рублей компенсации. В заявлении пользователи указали, что после утечки их персональных данных в интернет им начали поступать звонки с незнакомых номеров с рекламными предложениями различных услуг.  21 апреля мировой судья судебного участка района Замоскворечье оштрафовал сервис «Яндекс Еда» на 60 000 рублей по протоколу, составленному Роскомнадзором, после утечки данных пользователей в открытый доступ.