20 мая 2022 года Delivery Club подтвердила факт утечки данных о заказах пользователей и другой информации о своих клиентах.

«Служба безопасности Delivery Club обнаружила утечку данных о совершенных некоторыми пользователями заказах. Данные включают в себя информацию о заказах и не затрагивают банковские реквизиты. Делаем все возможное для предотвращения распространения данных. Мы приносим искренние извинения пользователям», — пояснили в Delivery Club.

В компании пообещали после окончания внутреннего расследования по этому инциденту провести дополнительный аудит внутренних систем.

Ранее сегодня эксперты сервиса поиска утечек и мониторинга даркнета DLBI сообщили, что в открытый доступ попала база данных клиентов службы доставки Delivery Club (delivery-club.ru). Источник, опубликовавший эту утечку, пояснил, что у него есть база на 250 млн строк, а в свободный доступ он открыл только ее часть из 1 011 812 строк.

В опубликованных данных есть такая информация:

имя клиента;
номер телефона (827,758 уникальных номеров);
адрес доставки, включая код домофона, этаж и номер подъезда;
адрес электронной почты (183,852 уникальных адреса);
состав заказа и стоимость услуг;
IP-адрес клиента (507,673 уникальных адреса);
дата и время заказа в утечке в диапазоне от 24.05.2020 до 04.07.2021.

Суда по адресам, в утечке есть данные от клиентов Delivery Club по всей стране, а не по конкретному городу или региону.

В начале марта аналогичная утечка произошла у Яндекса из-за недобросовестных действий одного из сотрудников. 21 апреля Мировой судья судебного участка района Замоскворечье в Москве оштрафовал на 60 тыс. рублей компанию «Яндекс.Еда» за утечку данных пользователей. Следственный комитет РФ возбудил уголовное дело по факту утечки данных пользователей «Яндекс.Еды».