Агрегатор такси «Ситимобил» обратился в полицию в связи с обнаруженной утечкой данных клиентов и водителей. Об этом сообщает ТАСС со ссылкой на PR-директора компании Екатерину Зубенину.

Источник изображения: city-mobil.ru

Зубенина рассказала, что в настоящее время в публичном доступе оказались обезличенные телефонные номера и данные о поездках, совершённых с помощью сервиса. Она допустила, что большинство телефонных номеров уже могли попасть в открытый доступ через базы слитых номеров, которые фигурировали в крупных утечках информации у других сервисов, хотя это никак не снижает уровень ответственность компании.

С 23 декабря агрегатор проводит внутреннее расследование с целью определить, какие ещё данные могут оказаться у злоумышленников. В этот же день телеграм-канал «Утечки информации» сообщил о том, что в открытом доступе оказались более 4 тыс. фотографий (в формате JPG) паспортов водителей «Ситимобил». Затем, 27 декабря в этом же телеграм-канале рассказали, что в понедельник в открытый доступ попали 3 910 592 уникальных номера телефонов клиентов предположительно «Ситимобил» и 80,7 тыс. уникальных номеров телефонов его водителей.

Зубенина сообщила «Интерфаксу», что компания «не хранит на серверах широкий перечень персональных данных пользователей, а старается ограничиваться обезличенными данными, которые бы были достаточны для достижения целей их обработки». «Несмотря на это, руководство компании приносит извинения каждому пользователю и водителю парков-партнеров, чьи личные данные оказались в открытом доступе», — добавила она. Топ-менеджер «Ситимобила» отметила, что злоумышленники угрожали выложить в открытый доступ более расширенную информацию.

Зубенина также рассказала, что в соответствии с законодательством, «Ситимобил» в течение 24 часов направил в Роскомнадзор уведомление о происшедшей утечке данных, и в течение 72 часов — письмо о принятых мерах для защиты информации.

Неизвестные выложили в открытый доступ около 4 тыс. фотографий паспортов, принадлежащих водителям службы заказа такси «Ситимобил». В компании признали факт утечки и взяли на себя ответственность за инцидент.

Источник изображения: city-mobil.ru

Фотографии паспортов водителей «Ситимобила» размещались на сервере, путь к которому относится к домену «city-mobil.ru» — по этому адресу располагается официальный сайт сервиса. Пресс-служба компании заявила, что по факту инцидента проводится собственное расследование.

«На данный момент мы проводим внутреннее расследование, хранились ли украденные данные в нашей системе, и как могла произойти утечка данных. По результатам расследования будет применено дисциплинарное взыскание к ответственным. Мы в любом случае берём на себя ответственность за происходящее, так как мы отвечаем за безопасность данных на наших ресурсах», — приводит «Коммерсантъ» заявление компании.

Представители «Ситимобила» также сообщили, что в соответствии с требованиями закона собираются уведомить об инциденте Роскомнадзор, кроме того, «руководством компании создан штаб по детальному разбору данной ситуации».

Накануне стало известно, что служба «Яндекс.Еда» была признана потерпевшей стороной в рамках уголовного дела об утечке данных её клиентов.