Sisu
Toiduainete kohaletoimetamise teenus DoorDash on kinnitanud, et 4,7 miljoni kliendi, töötaja ja kaubanduspartneri andmed on rikutud.
Rikkumine avalikustati ametliku ajaveebi postituse kaudu. DoorDash on tuvastanud, et häkkerid pääsesid mõjutatud isikute füüsilistele aadressidele, tellimise ajaloole, telefoninumbritele ning ka räsitud ja soolatud paroolidele.
Andmevargus juhtus 4. mail, kuid see tuvastati alles selle kuu alguses. Rünnaku avastamiseks ja kasutajate teavitamiseks kulus DoorDashil viis kuud.
Pärast 5. aprilli 2018 platvormiga liitunud kliente häkkimine ei mõjuta. Ehkki kui liituksite 5. aprillil, võiksite olla üks mõjutatud kasutajatest.
DoorDash süüdistab teabe leket kolmanda osapoole teenuses, kuid ei nimeta seda postituses. Ettevõtte sõnul pöördub see kõigi poole, keda rikkumine on mõjutanud.
Varastatud andmed
Lisaks kohaletoimetamisaadressidele ja paroolidele varastasid häkkerid ka tarbijate maksekaartide neli viimast numbrit. DoorDash Merchant'i partneritel varastati ka nende pangakonto numbrite neli viimast numbrit.
Ettevõtte sõnul ei kahjustatud muid kaardi üksikasju, näiteks täiskaardinumbreid ega CVV-numbreid.
Ligikaudu 100 000 daashi varastati ka nende juhilubade numbrid, millel võib olla tõsine mõju identiteedivargustele ja muudele kuritegudele.
DoorDash soovitab asjaomastel kasutajatel muuta oma parool platvormi ainulaadseks.
Ettevõtte sõnul on ta astunud samme teabe rikkumise ühendamiseks ja volitamata isikute edasise juurdepääsu blokeerimiseks. Sellegipoolest võib see olla üks kahjulikumaid häkke, mida oleme 2019. aastal näinud, kuna toimepanijate saadud teave on mitmekesine.
