Об утечке в Сеть телефонов клиентов сервиса и информации об их заказах стало известно весной. Тогда компания заявила, что к этому привели недобросовестные действия сотрудника сервиса доставки "Яндекс.Еда". При этом уточнялось, что утечка не затронула банковские, платежные и регистрационные данные пользователей (логины и пароли).
Позже в интернете появилась база данных клиентов "Яндекс.Еды". Там можно было отыскать Ф. И. О., адрес, номер телефона, адрес электронной почты и общую сумму заказов за полгода. В пресс-службе "Яндекса" опровергли наличие новой утечки, сообщив, что инцидент имеет отношение к ситуации, о которой сервис сообщил еще 1 марта.
После этого ресурс с утекшей базой данных клиентов "Яндекс.Еды" внесли в реестр нарушителей прав субъектов персональных данных и ограничили к нему доступ.
