Утечка в Szybko: данные 200 тысяч клиентов в открытом доступе, компания молчала двое суток

ВАРШАВА. Персональные данные около 200 тысяч клиентов сервиса доставки еды Szybko — имена, телефоны и полная история заказов — лежали в открытом доступе на незащищённом сервере. После того как утечка стала публичной, компания 48 часов молчала, а затем выпустила заявление из четырёх предложений, которое, по словам критиков, «ничего не объясняет».

Предыстория

Szybko работает в 14 городах Польши, сотрудничает с 2300 ресторанами и примерно 4000 курьеров, у сервиса 1,1 млн активных пользователей. Бренд построен на скорости и дружелюбном тоне в соцсетях. В открытой базе были заказы за три года: адреса доставки, пометки вроде «код домофона 4471», а иногда и заказы из аптек.

Кто участвует и их позиции

• Szybko, CEO Павел Мазур: в заявлении сказано, что база была «тестовой средой», «платёжные данные не затронуты», компания «сотрудничает с органами». Сам Мазур публично не выступал.
• Оля Домбровская, независимый исследователь безопасности, нашла сервер и говорит, что сообщила Szybko о проблеме за восемь дней до публикации — и не получила ответа.
• Национальный орган по защите данных начал проверку; штраф может достичь 4% годового оборота.
• Курьерская группа «Kurierzy Razem» (представитель Дамиан Сикора): в базе были и телефоны курьеров, некоторым уже звонят с угрозами.
• Возмущённые клиенты под хештегом #SzybkoWyciek удаляют приложение и выкладывают скриншоты своих заказов из утечки.
• Общественная организация «Czujny Konsument» (юрист Эва Каминьская) готовит коллективный иск и собирает пострадавших.
• Конкурент Talerzyk предлагает «месяц бесплатной доставки всем, кто уходит из Szybko».

Хронология первых трёх дней

• День 1, 09:00 — Домбровская публикует пост с замазанными скриншотами. К вечеру новость на крупных порталах.
• День 1, 18:00 — сервер отключают; Szybko молчит.
• День 2 — #SzybkoWyciek в трендах; регулятор подтверждает проверку; Talerzyk запускает акцию.
• День 3, 09:00 — Szybko публикует короткое заявление без извинений. Курьеры объявляют двухчасовую забастовку.

Ключевые факты и цифры

• 200 000 клиентов, около 4000 курьеров, заказы за 3 года.
• 48 часов молчания, 8 дней проигнорированных предупреждений.
• Возможный штраф — до 4% оборота (в прошлом году 310 млн злотых).

Что дальше

Правление Szybko соберётся на четвёртый день. В НКО говорят, что к иску уже присоединились 3000 человек. Журналисты спрашивают, уйдёт ли Мазур в отставку.

Материал вымышлен и создан как пример для симуляции.