14 компаний, откуда утекли данные пользователей в 2022 году

Доставка еды

1. Яндекс.Еда

😱 Реакция. «Яндекс.Еда» сообщила об утечке информации 1 марта 2022 года — по данным компании, она произошла из-за недобросовестных действий одного из сотрудников.

В конце месяца, 22 марта, в сети появилась интерактивная карта, на которой были указаны данные пользователей «Яндекс.Еды». В мае к этой информации на карте присоединились также данные из ГИБДД, СДЭК, Wildberries, «Билайна», ВТБ, «ВКонтакте» и некоторых других компаний. Это не была новая утечка: неизвестные просто собрали информацию из разных источников.

Пользователи «Яндекс.Еды» подали два коллективных иска, в которых потребовали от компании 100 тысяч ₽ моральной компенсации на каждого. В конце апреля суд оштрафовал «Яндекс.Еду» за утечку данных на 60 000 ₽, в июле Роскомнадзор составил ещё один административный протокол — по нему компании также может грозить штраф от 60 000 до 100 000 ₽. В начале августа следственный комитет России возбудил уголовное дело из-за разглашения личных данных пользователей сервиса.

2. Delivery Club

😱 Реакция. По данным телеграм-канала «Утечки информации», данные пользователей сервиса доставки еды Delivery Club попали в открытый доступ двумя этапами: первую базу в 1 миллион строк с информацией о заказах опубликовали в конце мая, а вторую — почти такого же объёма — в конце июня. Сама компания признала утечку и заявила, что проводит внутреннее расследование.

7 советов, как защититься от слива личных данных в интернете

Читать по теме

Медицина

3. Гемотест

😱 Реакция. В сеть попали две базы данных сети медицинских клиник «Гемотест». Обе содержали персональные данные о клиентах, одна из них — результаты анализов. По информации телеграм-канала «Утечки информации», который первым сообщил о слитых данных, доступ к базе злоумышленники получили из-за уязвимости в IT-системе «Гемотеста».

В июле 2022 года суд оштрафовал компанию за утечку на 60 000 ₽. «Гемотест» подтвердил факт хакерской атаки, но не признал вину и подал апелляцию на решение суда.

Доставка посылок

4. СДЭК

😱 Реакция. В сервисе доставки грузов и документов СДЭК в 2022 году произошли две масштабные утечки информации о его клиентах. Первая — в конце февраля — случилась из-за хакерских атак. Из компании утекли два файла с данными пользователей: на 466 миллионов строк (ID клиента и телефон) и на 822 миллиона строк (ID, ФИО и адрес электронной почты). По оценкам компании Infosecurity, эта утечка затронула около 19 миллионов пользователей.

В мае «слитые» данные клиентов появились на отдельном сайте вместе с информацией «Яндекс.Еды», ГИБДД, ВТБ, а в июне пользователи СДЭК подали к компании коллективный иск.

В июле 2022 года в сети оказалась ещё одна порция данных клиентов СДЭК. Новый файл содержал примерно 25 миллионов телефонных номеров пользователей. Компания заявила о внутреннем расследовании и не сообщила, что послужило причиной утечки в этот раз.

5. Почта России

😱 Реакция. Почта России подтвердила частичную утечку и сообщила, что она произошла из-за хакерской атаки.

Путешествия

6. Туту.ру

😱 Реакция. В сеть попали данные пользователей, которые покупали автобусные билеты в сервисе Туту.ру. Сам сервис подтвердил утечку и добавил, что с 24 февраля 2022 года регулярно подвергался DDoS-атакам.

Образование

7. GeekBrains

😱 Реакция. Первым об утечке данных пользователей образовательной платформы GeekBrains сообщил телеграм-канал «Утечки информации»: неизвестный опубликовал информацию в открытом доступе в два этапа. GeekBrains признала утечку и заявила о проведении внутреннего расследования.

8. Яндекс.Практикум

😱 Реакция. После того как данные клиентов образовательного сервиса «Яндекс.Практикум» появились в открытом доступе, компания заявила, что проводит внутреннее расследование и проверяет на актуальность информацию о пользователях. По данным телеграм-канала «Утечки информации», базу данных опубликовал тот же неизвестный, что до этого слил информацию о пользователях GeekBrains и Delivery Club.

Сайты

8. РИА Новости

😱 Реакция. В сеть попали данные зарегистрированных пользователей новостного сайта «РИА Новости». Медиагруппа «Россия сегодня», которой принадлежит «РИА Новости», подтвердила факт утечки, но назвала слитые аккаунты «частью старой и нерелевантной базы пользователей». По информации компании, утечка произошла в результате DDoS-атаки.

9. Pikabu

😱 Реакция. Администрация развлекательного сайта Pikabu признала факт утечки в марте 2022 года. Она рекомендовала пользователям сменить никнейм, чтобы защитить аккаунт и разорвать связь со слитыми данными. По словам администрации, злоумышленники не получили доступа к паролям аккаунтов.

Магазины

10. Торговый центр «Метрополис»

😱 Реакция. В сеть попали данные пользователей, зарегистрированных в приложении московского торгового центра «Метрополис». Сам торговый центр никак не прокомментировал утечку (за комментариями к нему обращались корреспонденты РБК).

11. Kari

😱 Реакция. По информации телеграм-канала «Утечки информации», неизвестные выложили на продажу в даркнете базу данных пользователей бонусной программы магазина обуви и аксессуаров Kari в середине июля 2022 года. А 10 августа злоумышленники вывели эти данные в открытый доступ. Сам магазин никак не прокомментировал утечку.

Телекоммуникации

12. «Умный дом» от Ростелекома

😱 Реакция. В июне в сеть утекли сразу два типа данных «Ростелекома»: информация о внутренних аккаунтах сотрудников компании и данные клиентов сервиса «Умный дом». Компания заявила, что проводит внутреннее расследование и приняла решения, чтобы исключить подобные инциденты в будущем. Роскомнадзор составил и передал в суд административный протокол из-за утечки в «Ростелекоме».

14. Tele2

😱 Реакция. Tele2 сообщила, что проводит служебное расследование, а Роскомнадзор запросил у оператора детальную информацию о возможной утечке.