Innhold
Matleveringstjeneste DoorDash har bekreftet at data fra 4,7 millioner kunder, arbeidere og handelspartnere er blitt kompromittert.
Bruddet ble offentliggjort gjennom et offisielt blogginnlegg. DoorDash har slått fast at hackere var i stand til å få tilgang til fysiske adresser, ordrehistorikk, telefonnumre samt hashede, saltede passord for de berørte.
Datatyveriet skjedde 4. mai, men det ble først oppdaget tidligere denne måneden. Det tok fem måneder for DoorDash å oppdage angrepet og informere brukerne.
Kunder som ble med på plattformen etter 5. april 2018 blir ikke berørt av hackingen. Skjønt, hvis du ble med 5. april, kan du være en av de berørte brukerne.
DoorDash legger skylden på informasjonslekkasjen på en tredjepartstjeneste, men navngir den ikke i innlegget. Selskapet sier at det når ut til alle de som har blitt rammet av bruddet.
Stjålet data
Foruten leveringsadresser og passord, stjal hackere også de fire siste sifrene på forbrukernes betalingskort. DoorDash Merchant-partnere fikk også de fire siste sifrene i bankkontonumrene sine stjålet.
Selskapet sier at andre kortdetaljer som fulle kortnummer eller CVV-nummer ikke ble kompromittert.
Cirka 100.000 Dashers fikk også stjålet førerkortnummeret, noe som kan ha alvorlige konsekvenser for identitetstyveri og andre forbrytelser.
DoorDash anbefaler berørte brukere å endre passordet sitt til et som er unikt for plattformen.
Selskapet sier at det har tatt skritt for å plugge informasjonsbruddet og blokkere ytterligere tilgang fra uvedkommende. Likevel kan dette være et av de mer ødeleggende hakkene vi har sett i 2019, på grunn av mangfoldet av informasjon som gjerningsmennene har fått.
