Адреса и телефоны пользователей «Яндекса» раскрывает сервис Zoom. Об этом пишут «Ведомости».
О том, что сервис видеоконференций Zoom может добавлять своих пользователей в контакты друг к товарищу, раскрывая их личные данные – адреса электронной почты, имена, фамилии и фотографии, стало общеизвестно несколько дней назад. Тем временем на утечку обратили внимание обитатели Нидерландов.
«Ведомости» выяснили, что, например, после регистрации в Zoom за счет почты на @yandex.kz (домен для Казахстана), становятся доступны данные 999 иных пользователей с почтой на @yandex.kz, в том числе их номера телефонов.
Подобная ситуация возникает при регистрации с почтой на @yandex.by (для Белоруссии), @citydom.ru (провайдер «Эр-телеком холдинг», бренд «Дом.ру») и @starlink.ru (провайдер Starlink).
Zoom не получает данные, которые хранятся в учетной записи «Яндекса» («Яндекс.Паспорте»), а оперирует той информацией, которую пользователь по отдельности вводит при регистрации в Zoom, уточнили «Ведомостям» в «Яндексе». Компания уже обратилась в Zoom с просьбой добавить адреса на доменах @yandex.by и @yandex.kz в список исключений. «Эр-телеком холдинг» также направил запрос в Zoom об устранении некорректности в работе сервиса, говорили «Ведомостям» в пресс-службе компании.