Съдържание
Служба за доставка на храна DoorDash потвърди, че данните за 4,7 милиона клиенти, работници и търговски партньори са били компрометирани.
Нарушението беше оповестено публично чрез официална публикация в блога. DoorDash установи, че хакерите са имали достъп до физически адреси, история на поръчки, телефонни номера, както и хеширани, осолени пароли на засегнатите.
Кражбата на данни е станала на 4 май, но е открита едва по-рано този месец. Отне пет месеца на DoorDash да открие атаката и да информира потребителите.
Клиентите, които се присъединиха към платформата след 5 април 2018 г., не са засегнати от хака. Въпреки че, ако се присъедините на 5 април, бихте могли да бъдете един от засегнатите потребители.
DoorDash обвинява изтичането на информация в услуга на трета страна, но не я посочва в публикацията. Компанията казва, че се обръща към всички, засегнати от нарушението.
Откраднати данни
Освен адресите за доставка и паролите, хакерите откраднаха и последните четири цифри от платежните карти на потребителите. Партньорите на DoorDash Merchant също бяха откраднати последните четири цифри от номера на банковите си сметки.
Компанията казва, че други данни за картата като пълни номера на карти или CVV номера не са били компрометирани.
Приблизително 100 000 машини са откраднати номера на шофьорските книжки, което може да има сериозни последици за кражба на самоличност и други престъпления.
DoorDash съветва заинтересованите потребители да променят паролата си на такава, която е уникална за платформата.
Компанията казва, че е предприела стъпки за отстраняване на нарушаването на информацията и блокиране на по-нататъшен достъп от неоторизирани лица. Все пак това може да е един от най-вредните хакове, които видяхме през 2019 г., поради разнообразието от информация, получена от извършителите.
