20 пользователей сервиса «Яндекс.Еда» из Москвы, Петербурга, Кемеровской области и Красноярского края подали к нему коллективный иск в Замоскворецкий суд Москвы из-за утечки персональных данных. Об этом сообщает РБК со ссылкой на представителя общественной организации «Роскомсвобода», которая ведет иск при поддержке проекта «Сетевые свободы».
«Истцы просят признать незаконными действия ООО "Яндекс.Еда" и ООО "Яндекс", выраженные в непринятии необходимых и достаточных мер для обеспечения конфиденциальности персональных данных истцов. <...> К иску намерены также присоединиться еще 8 тыс. человек, заявки от которых поступили правозащитникам», — указали в «Роскомсвободе».
Потерпевшие требуют назначить им компенсацию морального вреда в размере 100 тыс. руб. на каждого. Также они требуют, чтобы «Яндекс» в течение месяца с момента вступления решения суда в силу разместил информацию о принятых мерах по обеспечению сохранности персональных данных.
30 марта в тот же самый Замоскворецкий суд был подан первый коллективный иск от более чем трехсот пользователей «Яндекс.Еды» из-за массовой утечки их персональных данных, после которой клиентам сервиса доставки начали массово поступать звонки с незнакомых номеров с рекламными предложениями различных услуг.
Каждый из истцов также потребовал себе по 100 тыс. рублей, как и в случае с иском «Роскомсвободы».
1 марта сервис объявил о массовой утечке данных пользователей в результате «недобросовестных действий одного из сотрудников». Речь шла о массиве в несколько миллионов строк, которые содержали адреса, номера телефонов, имена, даты и время заказов. При этом в «Яндексе» подчеркнули, что утечка не коснулась данных банковских карт, а также информации о логинах и паролях клиентов.
Через три недели после этого, 22 марта 2022 года, в сети появилась интерактивная карта с утекшими данными пользователей «Яндекс.Еды», содержавшая неопубликованные ранее данные. Там были указаны адреса, использованные клиентами «Яндекс.Еды», а на каждом адресе можно было увидеть имена всех клиентов сервиса, их номера телефонов, электронные адреса, общую сумму заказов за последние шесть месяцев, коды домофонов и другую информацию. Также на сайте была возможность поиска по номерам телефонов и фамилиям из базы.
В компании тогда заявил, что создатели карты скомпоновали ранее утекшие данные с другими. В тот же день доступ к карте был заблокирован Роскомнадзором. В тот же день ведомство составило на ООО «Яндекс.Еда» протокол по части 1 статьи 13.11 КоАП РФ, по которому компании грозит до 100 тыс. рублей штрафа.
Позднее руководитель «Яндекс.Еды» Роман Маресов в блоге компании извинился перед пользователями за утечку и заверил, что компания пытается не дать данным пользователей распространиться дальше. Маресов также назвал утечку беспрецедентным случаем.
