Содержание
Служба доставки еды DoorDash подтвердила, что данные о 4,7 миллиона клиентов, работников и торговых партнеров были скомпрометированы.
Нарушение было обнародовано через официальное сообщение в блоге. Компания DoorDash установила, что хакеры смогли получить доступ к физическим адресам, истории заказов, телефонным номерам, а также хешированным, соленым паролям пострадавших.
Кража данных произошла 4 мая, но была обнаружена только в начале этого месяца. DoorDash потребовалось пять месяцев, чтобы обнаружить атаку и сообщить пользователям.
Клиенты, которые присоединились к платформе после 5 апреля 2018 года, не подвержены взлому. Хотя, если вы присоединились 5 апреля, вы могли бы стать одним из затронутых пользователей.
DoorDash обвиняет утечку информации в стороннем сервисе, но не называет ее в посте. Компания говорит, что она обращается ко всем тем, кто пострадал от нарушения.
Украденные данные
Помимо адресов доставки и паролей, хакеры также украли последние четыре цифры платежных карт потребителей. Партнерам DoorDash Merchant также были украдены последние четыре цифры номеров их банковских счетов.
Компания утверждает, что другие данные карты, такие как полные номера карт или номера CVV, не были скомпрометированы.
Приблизительно у 100 000 Dashers также были украдены номера их водительских прав, что может иметь серьезные последствия для кражи личных данных и других преступлений.
DoorDash рекомендует заинтересованным пользователям сменить свой пароль на уникальный для платформы.
Компания заявляет, что предприняла шаги для устранения нарушения информации и блокирования дальнейшего доступа посторонних лиц. Тем не менее, это может быть одним из самых разрушительных взломов, которые мы видели в 2019 году, из-за разнообразной информации, полученной преступниками.
