12 листопада НАТО розіслало учасникам своєї флагманської конференції оборонної промисловості NATO Edge 26 у Туреччині лист, у якому радило користуватися російським застосунком таксі Yandex Go, а згодом відкликало цю пораду. Рекомендацію прибрали після того, як один з учасників попередив організаторів: сервіс може відкрити російській розвідці, де перебувають і як пересуваються представники Альянсу та оборонних компаній. Про інцидент повідомило видання The Record (Recorded Future News).
У листі організатори попередили, що місць для паркування біля майданчика в Ізмірі на західному узбережжі Туреччини буде обмаль, і як альтернативу запропонували викликати таксі через Yandex Go — попри те що побоювання щодо доступу кремля до даних цього застосунку лунають уже кілька років. Конференція має зібрати понад 2000 учасників — представників структур НАТО, урядів країн-союзниць, оборонної промисловості та наукової спільноти.
«Цього листа взагалі не мали надсилати»
«Рекомендувати Yandex людям, які їдуть на найбільшу галузеву конференцію НАТО, — серйозна помилка», — заявив Ерік Курсетьєрде (Erik Kursetgjerde), учасник заходу й докторант Inland Norway University of Applied Sciences, який досліджує критичну цифрову інфраструктуру. Саме він звернув увагу організаторів на ризик.
«Yandex належить росіянам, а російське законодавство вже дає ФСБ цілодобовий доступ до даних його служби таксі», — пояснив дослідник.
Посадовець НАТО в коментарі The Record визнав, що команда, яка відповідає за NATO Edge 26, через недогляд розіслала учасникам лист із рекомендацією Yandex Go, і запевнив, що помилку виправили впродовж години. Утім, листування, з яким ознайомилося видання, свідчить: виправлення надійшло лише через дві з лишком години.
Окремо представник НАТО пояснив Курсетьєрде, що після запитань щодо обробки даних і технологічної залежності Альянс розіслав офіційне виправлення та вилучив Yandex Go з переліку рекомендованих варіантів транспорту.
Дослідник віддав належне організаторам за швидку реакцію, але наголосив, що такого листа взагалі не мали надсилати.
Де зупиняються співробітники НАТО й постачальники оборонної продукції і як вони пересуваються — це саме те, що хоче знати противник
Російський власник і російська інфраструктура
У Туреччині Yandex Go працює через Yandex Türkiye — дочірню компанію російської технологічної корпорації Yandex. Її часто називають «російським Google», адже вона володіє найбільшою пошуковою системою в росії. На запитання The Record, де зберігаються дані про поїздки турецьких користувачів, у Yandex Türkiye оперативно не відповіли.
Залежність від російської інфраструктури вже давалася взнаки. У жовтні українські дрони уразили три дата-центри Yandex у росії, що порушило роботу низки російських цифрових сервісів, а заразом і Yandex Go в Туреччині. Як повідомляв Euronews, після ударів водії, які працюють через застосунок, кілька днів не могли отримати зароблені гроші.
ФСБ і дані про поїздки
Побоювання, що і російська, і міжнародні версії застосунку можуть відкривати користувачів для стеження з боку російської держави, посилилися після початку повномасштабного вторгнення в Україну в лютому 2022 року. У грудні того ж року в росії ухвалили закон, який надає ФСБ постійний доступ до баз даних сервісів замовлення таксі. Закон набув чинності у вересні 2023 року.
У серпні 2023 року незалежне російське видання Meduza, посилаючись на джерела в компанії та внутрішнє листування, повідомило, що Yandex зберігає дані про поїздки своїх закордонних сервісів у росії й не відокремлює їх від даних про поїздки всередині країни. Це потенційно робить такі дані доступними для ФСБ. У Yandex ці відомості заперечили: мовляв, отримати записи користувачів можуть лише правоохоронні органи країни, де відбулася поїздка.
Європа вже обмежує сервіси Yandex
Кілька європейських країн уже вжили заходів. У березні 2022 року Латвія анулювала реєстрацію оператора Yandex Taxi B.V. і заблокувала Yandex Go, а у квітні Естонія заборонила компанії надавати послуги таксі в межах національних санкцій. Обидві країни послалися на загрози національній безпеці.
У травні 2026 року нідерландський регулятор у сфері захисту персональних даних Autoriteit Persoonsgegevens оштрафував на 100 млн євро компанію MLU — нідерландського оператора Yango, міжнародного сервісу таксі Yandex. Причина — передача даних користувачів із Норвегії та Фінляндії до росії без належних гарантій захисту. За висновками регулятора, на російських серверах зберігалися, зокрема, скани водійських посвідчень, домашні адреси та точні дані про геолокацію пасажирів і водіїв. Компанія заявила, що оскаржуватиме рішення.
В Україні сервіси Yandex заблоковані ще з травня 2017 року за рішенням РНБО про санкції проти низки російських ІТ-компаній.
«Повномасштабна війна в Європі триває вже майже пʼять років, і розпочала її та сама держава, чия спецслужба має доступ до таких даних. Сьогодні подібні недогляди просто неприпустимі — і вони можуть мати серйозні наслідки», — підсумував Курсетьєрде.
