NộI Dung
Dịch vụ giao thực phẩm DoorDash đã xác nhận rằng dữ liệu của 4,7 triệu khách hàng, công nhân và đối tác thương mại đã bị xâm phạm.
Vi phạm đã được công khai thông qua một bài đăng trên blog chính thức. DoorDash đã xác định rằng tin tặc có thể truy cập địa chỉ vật lý, lịch sử đặt hàng, số điện thoại cũng như mật khẩu băm, muối của những người bị ảnh hưởng.
Vụ trộm dữ liệu xảy ra vào ngày 4 tháng 5 nhưng nó chỉ được phát hiện vào đầu tháng này. Phải mất năm tháng để DoorDash phát hiện cuộc tấn công và thông báo cho người dùng.
Khách hàng tham gia nền tảng sau ngày 5 tháng 4 năm 2018 không bị ảnh hưởng bởi vụ hack. Mặc dù, nếu bạn tham gia vào ngày 5 tháng 4, bạn có thể là một trong những người dùng bị ảnh hưởng.
DoorDash đổ lỗi cho việc rò rỉ thông tin trên dịch vụ của bên thứ ba, nhưng không đặt tên cho nó trong bài viết. Công ty nói rằng họ đang tiếp cận tất cả những người bị ảnh hưởng bởi vi phạm.
Dữ liệu bị đánh cắp
Bên cạnh địa chỉ giao hàng và mật khẩu, tin tặc cũng đã đánh cắp bốn chữ số cuối của thẻ thanh toán của người tiêu dùng. Các đối tác của DoorDash Merchant cũng có bốn chữ số cuối của số tài khoản ngân hàng của họ bị đánh cắp.
Công ty nói rằng các chi tiết thẻ khác như số thẻ đầy đủ hoặc số CVV không bị xâm phạm.
Khoảng 100.000 Dashers cũng bị đánh cắp số giấy phép lái xe của họ, điều này có thể có ý nghĩa nghiêm trọng đối với hành vi trộm cắp danh tính và các tội phạm khác.
DoorDash khuyên người dùng liên quan thay đổi mật khẩu của họ thành mật khẩu duy nhất cho nền tảng.
Công ty cho biết họ đã thực hiện các bước để vi phạm thông tin và chặn truy cập thêm bởi các cá nhân trái phép. Tuy nhiên, đây có thể là một trong những vụ hack gây thiệt hại nhiều hơn mà chúng tôi đã thấy vào năm 2019, do sự đa dạng thông tin có được từ các thủ phạm.
