Служба безопасности «Яндекс.Еды» сообщила об утечке нескольких миллионов строк данных о клиентах и их заказах

[spacediver]

Судя по пресс-релизу по ссылке, ещё не «был ужесточён», и еще «не предоставила».

[vis_inet]

Но как???

Получается, грамотных специалистов по безопасности там нет?

[AndyWoody]

Если это работник, организующий доставку по району, то он обязан иметь время-сумму-адрес-имя-телефон, например для получения отзыва от вас. И за много месяцев (например от вас пришла жалоба в вы старый клиент, рассмотрение будет куда более лояльное, чем в одноразовому клиенту с купоном, который еще и на претензии купон срубить решил).
И естественно это экспортруется в эксель

[XaBoK]

Утечки через людей предотвратить невозможно. Даже если это системы ЦРУ или военных. Так что если и есть сервисы из которых еще не утекали данные, то это временный статус.

[freeExec]

Как работает обвинение в несанкционированном доступе сотрудника, у которого был (санкционированный) доступ?

[mephist]

информация об их заказах: состав, время доставки и так далее

В "и так далее" были адреса доставки? Если так, то выходит теперь по телефону можно, с определенной точностью, узнать фактический адрес проживания

[Ramzzes]

Я так понимаю теперь по слитым телефонам можно адрес пробить? Круто, че.

[Vinchi]

Аналитик или админ