DLBI数据泄露监控和暗网监测服务研究人员报告了一起新的“Yandex.Eda”与Delivery Club个人数据泄露事件,涉及两家平台配送员信息。
泄露规模:
- “Яндекс Еда”(Yandex Eats)数据库:超70万条配送员信息(含姓名、电话);
- Delivery Club数据库:超50万条相关记录。
Yandex方面回应称,此次泄露数据为既往已公布内容。其安全部门审查确认,合作伙伴(负责配送订单)的数据与订单数据同时被不法分子获取,未记录到新安全事件。自该事件发生以来,Yandex.Eda所有系统已通过多层级安全审计,数据存储政策得到加强,敏感信息访问权限受到严格限制。不法分子无法获取外卖骑手账户,泄露的密码哈希值源自早已停用的旧版应用程序。
Delivery Club明确表示无法确认数据库来源。该公司回应称:“数据的时效性及其是否属于快递员需进一步核实,安全部门正在处理此事。”

