В открытый доступ попала база данных клиентов, вероятно, службы доставки Delivery Club
По информации экспертов сервиса поиска утечек и мониторинга даркнета DLBI, в открытый доступ попала база данных клиентов, вероятно, службы доставки Delivery Club (delivery-club.ru).
Источник, опубликовавший эту утечку, пояснил, что у него есть база на 250 млн строк, а в свободный доступ он открыл только ее часть из 1 011 812 строк.
В опубликованных данных есть такая информация:
- имя клиента;
- номер телефона (827,758 уникальных номеров);
- адрес доставки, включая код домофона, этаж и номер подъезда;
- адрес электронной почты (183,852 уникальных адреса);
- состав заказа и стоимость услуг;
- IP-адрес клиента (507,673 уникальных адреса);
- дата и время заказа в утечке в диапазоне от 24.05.2020 до 04.07.2021.
Delivery Club подтвердила факт утечки данных о заказах пользователей.
Ранее этот же источник опубликовал дампы с утечкой данных пользователей «Школы управления Сколково»(skolkovo.ru). Эксперты DLBI оценили, что суммарно в этой утечке содержится около 420 тыс. уникальных адресов электронной почты и 477 тыс. уникальных номеров телефонов.
18 мая 2022 года Роскомнадзор заблокировал доступ на территории РФ к карте с утечками данных клиентов различных сервисов. Ведомство начало проверку инцидента и порекомендовало пострадавшим пользователям обращаться в суд. Фактически это обновленный портал с агрегированными утечками, а также их визуализация на карте РФ, включая данные пользователей из баз ГИБДД, «Яндекс.Еды», СДЭК, «Авито», «Билайна» и других облачных сервисов и компаний. На этом сайте есть поиск по фамилии или номеру телефона, а также по карте. Там показываются адреса, номера телефонов, VIN-номера автомобилей и другие данные пользователей различных сервисов.
Где проверить утечку данных деливери
Будь в курсе последних новостей из мира гаджетов и технологий
Хакеры снова слили в сеть данные тех, кто заказывал еду на дом
Несколько недель назад хакеры опубликовали слив личных данных клиентов сервиса доставки еды Delivery Club. Оказалось, то была первая часть, а теперь в открытом доступе оказалась вторая.
Как и в прошлый раз, файл содержит более миллиона строк, где указаны подробные сведения о клиентах Delivery Club: ФИО, адрес, номер телефона, сумма заказа. И если в первую базу попали клиенты, совершившие заказ с 24.05.2020 по 04.07.2021, то вторая утечка затрагивает тех, кто воспользовался услугами сервиса с 18.10.2019 по 02.07.2021. Есть ли у хакеров более свежие данные, неизвестно.
Ранее аналогичную утечку допустил конкурент Delivery Club — сервис «Яндекс.Еда». Роскомнадзор оштрафовал «Яндекс» на 60 тысяч рублей за нарушение требований при работе с персональными данными, а некоторые пользователи подали на компанию в суд, требуя компенсацию морального вреда, который они оценили в 100 тысяч рублей на каждого. Российские власти планируют принять закон, предусматривающий для компаний оборотный штраф за массовую утечку личных данных клиентов — 1% от годовой выручки, если компания сама рассказала об утечке после её выявления, и 3% от годовой выручки, если она попыталась скрыть факт утечки и умолчала о ней.
Delivery Club — утечка базы данных
В открытом доступе появилась частичная база данных (1011812 строк) службы доставки Delivery Club. Утверждается, что полная база данных содержит 250 млн строк.
В открытой части базы содержится:
- имя
- номер телефона
- адрес доставки (включая код домофона, этаж и номер подъезда)
- адрес эл. почты
- состав заказа и стоимость
- IP-адрес
- дата и время заказа (с 24.05.2020 по 04.07.2021)
Суда по адресам, утекли данные от клиентов Delivery Club по всей стране.
В Delivery Club признали крупную утечку данных и базы заказов. Данные включают в себя информацию о заказах и не затрагивают банковские реквизиты. Делаем все возможное для предотвращения распространения данных. Мы приносим искренние извинения пользователям.
Данные клиентов Delivery Club слили в открытый доступ
Вслед за данными ГИБДД, «Яндекс.Еды» и других популярных сервисов в сеть слили и базу заказов Delivery Club. Об этом сообщает «РБК» со ссылкой на пресс-службу компании, представители которой уже признали крупную утечку и рассказали о своих дальнейших действиях.
Согласно источнику, в свободном доступе оказалась информация об адресах и составе заказов пользователей службы доставки, однако эти записи не содержат платёжных данных пользователей.
«Данные включают в себя информацию о заказах и не затрагивают банковские реквизиты. Делаем всё возможное для предотвращения распространения данных. Мы приносим искренние извинения пользователям», — заявили в службе Delivery Club.
Информация об утечке 250 миллионов строк информации о заказах клиентов сервиса также была опубликована Telegram-каналом In4Security вместе со скриншотом, демонстрирующим фрагмент базы данных. В компании отметили, что после окончания внутреннего расследования будет проведён дополнительный аудит внутренних систем.