1 марта информационная служба безопасности объявила о выявленной утечке данных пользователей из-за халатного поведения сотрудника сервиса «Яндекс.Еда». В открытом доступе оказалась информация о клиентах сервиса: номера мобильных телефонов, составы заказа и время их доставки. Стоит отметить, что данные банковских карт, а также различных платежных систем не были утеряны. В частности, удар не коснулся и паролей пользователей. После инцидента «Яндекс» заверил об ужесточении контроля за информацией, которую предоставляют им потребители, в том числе и защиту платежной информации.
Роскомнадзор выявил нарушение по данной ситуации о нарушении законодательства РФ в отрасли сохранности персональных данных. Таким образом, ведомство составило административный протокол на компанию, согласно которому компания обязуется выплатить штраф в размере до 100 тыс. рублей, о чем сообщалось пресс-службой ведомства. Ранее 22 марта в сети, в частности в различных telegram-каналах, появилась информация о новой утечке, однако сервис «Яндекс.Еда» опровергла эту новость. Стоит отметить, что на ресурс, где размещались данные пользователей «Яндекс», было вынесено ограничение, в том числе и ограничение доступа. Однако блокировка ресурса «Яндекс.Еда» не рассматривалась, им можно продолжать пользоваться, доступ к нему ограничен не был.