Руководство агрегатора услуг такси «Ситимобил» обратилось в полицию после того, как более 80 тыс. телефонных номеров водителей сервиса и около 4 млн номеров клиентов оказались в открытом доступе. Об этом сообщила «Интерфаксу» PR-директор компании Екатерина Зубенина.
Об утечке личных данных водителей и пассажиров вечером 27 декабря сообщил профильный телеграм-канал «Утечки информации». По его информации, база данных водителей и клиентов «Ситимобила» появилась в сети 26 декабря 2022 года. В нее входят 3,9 млн уникальных номеров телефонов пассажиров и 80,7 тыс. номеров телефонов таксистов.
В базе есть только «обезличенные» номера телефонов и «количественные показатели поездок, заказанных через «Ситимобил», сообщили vc.ru в пресс-службе сервиса. Представитель компании добавил, что проводится внутреннее расследование с целью определить, какая еще информация может оказаться доступной злоумышленникам.
«Тот факт, что большинство номеров уже были доступны в базе слитых в связи с крупными утечками других сервисов ранее, не снижает уровень нашей ответственности. Мы не храним на серверах широкого перечня персональных данных пользователей, а стараемся ограничиваться обезличенными, которые бы были достаточны для достижения целей их обработки», — заявили в «Ситимобиле», принеся извинения всем пользователям и водителям.
В компании утверждают, что уведомили о случившемся Роскомнадзор и правоохранительные органы, поскольку на представителей «Ситимобила» ранее «выходили злоумышленники с угрозами выложить в публичный доступ более расширенную информацию и шантажом».
«Мы в любом случае берем на себя ответственность за происходящее, и все виновные в произошедшем понесут наказание. Мы сожалеем, что допустили такую ситуацию, которая показала необходимость принятия оперативных мер для улучшения системы информационной защиты», — цитирует «Интерфакс» пиар-директора «Ситимобил» Екатерину Зубенину.
Предыдущая утечка данных из «Ситимобила» была выявлена 23 декабря. Тогда исследователи обнаружили в открытом доступе более четырех тыс. фотографий паспортов водителей, сотрудничающих с сервисом. Тогда компания также заверяла, что уведомила о случившемся Роскомнадзор и проводит внутреннее расследование.