俄羅斯外賣應用的數據泄露顯示秘密警察的用餐習慣

Yandex Food是俄羅斯大型互聯網公司Yandex的子公司，于3月1日首次報告了數據泄漏事件，將其歸咎于其一名員工的“不誠實行為”，并指出該泄漏不包括用戶的登錄信息。俄羅斯通信監管機構Roskomnadzor此后威脅要對該公司的泄漏行為處以最高10萬盧布（約合人民幣7652元）的罰款，路透社稱該事件暴露了約58000名用戶的信息。Roskomnadzor還阻止了對包含這些數據的在線地圖的訪問--試圖掩蓋普通公民以及與俄羅斯軍隊和安全部門有聯系的人的信息。

Bellingcat的研究人員獲得了進入信息庫的機會，在其中篩選出任何感興趣的人的線索，例如與俄羅斯反對派領導人阿列克謝·納瓦爾尼中毒事件有關的個人。通過搜索數據庫中作為先前調查的一部分而收集的電話號碼，Bellingcat發現了與俄羅斯聯邦安全局(FSB)聯系以策劃納瓦爾尼中毒事件的人的名字。Bellingcat說，這個人還用他的工作電子郵件地址在Yandex Food公司注冊，使研究人員能夠進一步確定他的身份。

研究人員還檢查了泄露的信息中屬于與俄羅斯軍事情報局(GRU)或該國外國軍事情報機構有關的個人的電話號碼。他們發現了其中一個特工的名字， Yevgeny，并能夠將他與俄羅斯外交部聯系起來，找到他的車輛登記信息。

Bellingcat通過搜索數據庫中的具體地址也發現了一些有價值的信息。當研究人員尋找莫斯科的GRU總部時，他們發現只有四個結果--這是一個潛在的跡象，表明工作人員不使用外賣應用程序，或選擇從步行距離內的餐館訂購。然而，當Bellingcat搜索FSB在莫斯科郊區的特別行動中心時，它產生了20個結果。有幾個結果包含有趣的配送指示，警告司機，送貨地點實際上是一個軍事基地。一位用戶告訴他們的司機：“到藍色亭子附近的三個吊桿障礙物上打電話。在110路公交車的站臺后上到終點，”而另一個人說 “封閉的領土。上去到檢查站。在你到達前十分鐘撥打（號碼）”！

俄羅斯政治家和納瓦爾尼的支持者柳博夫·索博爾在一條翻譯的推文中說，泄露的信息甚至導致了關于俄羅斯總統普京的所謂"秘密"女兒和前情婦的額外信息。索博爾說：“由于泄露的Yandex數據庫，普京的前情婦斯維特蘭娜·克里沃諾吉赫的另一個公寓被發現。那是他們的女兒Luiza Rozova訂餐的地方。該公寓面積為400平方米，價值約1.7億盧布！”

The Verge指出，如果研究人員能夠根據一個送餐應用程序的數據發現這么多信息，那么想想Uber Eats、DoorDash、Grubhub和其他公司擁有的用戶信息量，就有點讓人不安。2019年，DoorDash的數據泄露事件暴露了490萬人的姓名、電子郵件地址、電話號碼、外賣訂單詳情、送貨地址等--這個數字比Yandex Food泄露事件中受影響的人要多得多。