Источники «Коммерсанта» в ИБ-отрасли рассказали, что в открытом доступе находятся Google-таблицы СДЭК — с указанием отправителей и веса посылок, названий подразделений и причин задержки доставки. В самой компании заявили, что недавний сбой «был вызван внешним воздействием, но оснований полагать, что произошла утечка ПДн, у сервиса нет».
Представители СДЭК также заверили, что информация о клиентах хранится в «собственной защищённой базе данных», а в Сеть могут утечь только инструкции для сотрудников или скрипты для типовых ситуаций.
По словам опрошенных журналистами безопасников, обнаруженные данные «не могли быть задействованы в атаке» на сервис. Роскомнадзор же сообщил, что не получал никаких уведомлений об утечках от СДЭК.
(1).jpg)