Информация об отправителях СДЭК оказалась в открытом доступе после сбоя сервиса

Специалисты по кибербезопасности обнаружили в Сети несколько ссылок на сервисы Google, в частности «Google Таблицы», где размещены данные отправлений за апрель. В таблицах указаны номера накладных, причины задержек, информация о посылках, в том числе их вес и изображение, названия подразделений СДЭК, а также отправители — физлица или юрлица.

Аналитики считают, что утечка произошла из-за халатности сотрудников СДЭК, которые не защитили информацию должным образом.

При этом в самой компании уверяют, что персональные данные клиентов хранят в собственной базе данных, а в открытом доступе допускается появление инструкций для персонала, шаблонов действий по типовым ситуациям и т. д. В итоге утечку персональных данных клиентов отрицают.

Международный оператор экспресс-доставки СДЭК не работал с 26 мая, в том числе в Беларуси. Работу сервиса восстановили только в первые дни июня.