Главные новости Общество

В сеть попали данные водителей “Яндекс.Такси”

В нескольких Telegram-каналах выложили в открытом доступе базу водителей такси, подключённых к “Яндекс.Такси”. Более 25000 записей раскрывают персональные данные и сведения об автомобилях. Заявляется актуальность на 2019 год.

Первоначально база попала в один из каналов со “сливами” программного обеспечения с паролем. Позже архив базы появился в других каналах без ограничения доступа. База есть в распоряжении редакции “Бюро ИКС”.

В 2 таблицах Excel содержатся сведения о водителях Москвы (23426 записей в 1 одном файле), Ташкента, Караганды (оба – Казахстан) и Ташкента (Узбекистан). Число записей иностранцев составляет чуть более 2000. Таблицы открывают полные имена и телефоны водителей, регистрационные номера, марку и цвет их автомобиля, основной тарифный класс и наименование партнера сервиса (пометку “ИП”, если водитель подключился напрямую).

Ранее утечки водителей “Яндекс.Такси” проходили через платежные сервисы, осуществляющие выплаты дохода водителя. Однако, такие “сливы” продавались. Сейчас база выложена в открытый доступ, что помимо прочего означает легкость получения такой информации. Определенно, либо этим занимаются сами сотрудники “Яндекс.Такси”, либо система защиты персональных данных компании не выдерживает никакой критики.

“Яндекс.Такси” стремится стать федеральной платформой для ведения электронных реестров различного толка. Случай с открытой публикацией предполагавшихся защищенными личный и закрытых данных должен быть всесторонне изучен. Компания “Яндекс.Такси” не может восприниматься безусловно надежной пока происходят такие массовые утечки информации.

Напомним, что компания “Яндекс.Такси” внесена в реестр Роскомнадзора операторов обработки персональных данных. Этот статус обязывает компанию соблюдать требования федерального законодательства по организации защищенных хранилищ персональных данных. Открытый доступ к личным данным означает несоблюдение “Яндекс.Такси” требований закона №152-ФЗ “О защите персональных данных”.

Весной компания “Яндекс.Такси” начала запрашивать у всех водителей паспортные данные. Открытие доступа к этой информации приведет к неизбежным нарушениям прав жителей России.