Zawartość
Usługa dostarczania żywności DoorDash potwierdziła, że dane 4,7 miliona klientów, pracowników i partnerów handlowych zostały naruszone.
Naruszenie zostało upublicznione poprzez oficjalny post na blogu. DoorDash ustalił, że hakerzy mieli dostęp do adresów fizycznych, historii zamówień, numerów telefonów, a także zakodowanych, solonych haseł osób, których to dotyczy.
Kradzież danych nastąpiła 4 maja, ale została wykryta dopiero na początku tego miesiąca. Wykrywanie ataku i informowanie użytkowników zajęło DoorDash pięć miesięcy.
Hack nie ma wpływu na klientów, którzy dołączyli do platformy po 5 kwietnia 2018 r. Chociaż, jeśli dołączyłeś 5 kwietnia, możesz być jednym z użytkowników, którego dotyczy problem.
DoorDash obwinia wyciek informacji o usługę innej firmy, ale nie wymienia go w poście. Firma twierdzi, że dociera do wszystkich osób, których dotyczy naruszenie.
Skradzione dane
Oprócz adresów dostawy i haseł hakerzy ukradli również cztery ostatnie cyfry kart płatniczych konsumentów. Partnerzy handlowi DoorDash mieli także skradzione cztery ostatnie cyfry numerów kont bankowych.
Firma twierdzi, że inne dane karty, takie jak pełne numery kart lub numery CVV, nie zostały naruszone.
Około 100 000 Dasherów również skradziono numery praw jazdy, co może mieć poważne konsekwencje dla kradzieży tożsamości i innych przestępstw.
DoorDash radzi zaniepokojonym użytkownikom, aby zmienili hasło na unikalne dla platformy.
Firma twierdzi, że podjęła kroki w celu usunięcia naruszenia informacji i zablokowania dalszego dostępu osobom nieupoważnionym. Mimo to może to być jeden z bardziej szkodliwych hacków, jakie widzieliśmy w 2019 roku, ze względu na różnorodność informacji uzyskanych przez sprawców.
