Yandex Food de Rusia sufrió una filtración masiva de datos que reveló números de teléfono, direcciones de entrega, nombres e incluso instrucciones de entrega de aquellos asociados con la policía secreta del país.
Fuga de datos de Yandex Food
De acuerdo a Bellingcat, Yandex Food informó por primera vez sobre la filtración de datos el 1 de marzo, culpando del incidente a las acciones deshonestas de uno de sus empleados.
La filial de Yandex señaló que la filtración no incluye la información de inicio de sesión de sus usuarios.
Roskomnadzor, el regulador de comunicaciones de Rusia, ha amenazado desde entonces con multar a la empresa con hasta 1.166 dólares por la filtración.
Reuters informó que la información expuesta pertenece a 58.000 usuarios. Roskomnadzor también bloqueó el acceso a un mapa en línea que contiene los datos, en un intento de ocultar la información de los ciudadanos, así como de aquellos relacionados con los servicios militares y de seguridad rusos.
Lea también: El gigante ruso de búsqueda Yandex y Facebook firman una asociación de contenido estratégico
Los investigadores de Bellingcat obtuvo acceso al tesoro de información y trató de buscar pistas sobre personas de interés, como las relacionadas con el envenenamiento del líder de la oposición rusa Alexey Navalny.
Al revisar la base de datos de números de teléfono recopilados como parte de una investigación anterior, los investigadores descubrieron el nombre de la persona que estuvo en contacto con el Servicio Federal de Seguridad de Rusia para planificar el envenenamiento de Navalny.
Los investigadores dijeron que dicha persona también utilizó su dirección de correo electrónico del trabajo para registrarse en Yandex Food.
Los investigadores también examinaron la información filtrada en busca de números de teléfono pertenecientes a aquellos vinculados a la Dirección Principal de Inteligencia de Rusia, o la agencia de inteligencia militar extranjera del país.
Finalmente encontraron el nombre de uno de los agentes, Yevgeny, y pudieron vincularlo con el Ministerio de Asuntos Exteriores de Rusia y encontrar la información de registro de su automóvil.
Bellingcat también descubrió cierta información buscando direcciones específicas en la base de datos. Cuando los investigadores buscaron la sede del GRU en Moscú, encontraron cuatro resultados, lo que es una señal de que los trabajadores no utilizan la aplicación de entrega a domicilio o, en su lugar, eligen hacer pedidos en restaurantes a poca distancia.
Cuando Bellingcat buscó el Centro de Operaciones Especiales del FSB en un suburbio de Moscú, mostró 20 resultados. Varios resultados contenían instrucciones de entrega dignas de mención, advirtiendo a los conductores que el lugar de entrega es una base militar.
Secretos revelados del presidente Putin
El político ruso y conocido partidario de Navalny, Lyubov Sobol, tuiteó que la información filtrada había dado lugar a más información sobre la supuesta hija y amante secreta del presidente ruso Vladimir Putin, según El borde.
Sobol dijo que gracias a la filtración de la base de datos Yandex se encontró otro apartamento de la ex amante de Putin, Svetlana Krivonogikh. Añadió que era el lugar donde su hija, Luiza Rozova, pedía sus comidas. El apartamento vale 1,98 millones de dólares.
La información descubierta basada en datos de Yandex Food generó preocupaciones de seguridad con respecto a la cantidad de información que Uber Eats, DoorDash, Grubhub y otros tienen sobre sus usuarios.
En 2019, una filtración de datos de DoorDash reveló los nombres, números de teléfono, direcciones de correo electrónico, detalles de pedidos de entrega, direcciones de entrega y contraseñas de más de 4,9 millones de personas, un número significativamente mayor en comparación con los afectados por la filtración de datos de Yandex Food.
El 29 de marzo, TechTimes informó que Yandex supuestamente está recopilando información personal de sus usuarios de su base de datos.
Yandex también despidió a decenas de sus trabajadores en Estados Unidos por licencias de conducir vencidas.
ⓒ 2023 . .
