المحتوى
أكدت خدمة توصيل الأغذية DoorDash أن بيانات 4.7 مليون عميل وعمال وشركاء تجاريين قد تم اختراقها.
تم الإعلان عن الخرق من خلال مدونة رسمية. أثبتت DoorDash أن المتسللين كانوا قادرين على الوصول إلى العناوين الفعلية ، وتاريخ الطلبات ، وأرقام الهواتف ، وكذلك كلمات المرور المملحة المجزأة للمتضررين.
حدثت سرقة البيانات في 4 مايو ، ولكن تم اكتشافها فقط في وقت سابق من هذا الشهر. استغرق الأمر خمسة أشهر حتى يكتشف DoorDash الهجوم ويبلغ المستخدمين.
لا يتأثر العملاء الذين انضموا إلى النظام الأساسي بعد 5 أبريل 2018 بالاختراق. على الرغم من ذلك ، إذا انضممت في 5 أبريل ، فقد تكون أحد المستخدمين المتأثرين.
يلقي DoorDash باللوم على تسرب المعلومات على خدمة تابعة لجهة خارجية ، لكنه لم يسمها في المنشور. تقول الشركة إنها تتواصل مع جميع من تأثروا بالخرق.
البيانات المسروقة
إلى جانب عناوين التسليم وكلمات المرور ، سرق المتسللين أيضًا الأرقام الأربعة الأخيرة من بطاقات الدفع الخاصة بالمستهلكين. كان لدى شركاء DoorDash Merchant أيضًا الأرقام الأربعة الأخيرة من أرقام حساباتهم المصرفية المسروقة.
تقول الشركة إن تفاصيل البطاقة الأخرى مثل أرقام البطاقات الكاملة أو أرقام CVV لم يتم اختراقها.
كما تم سرقة أرقام ترخيص قيادتهم لما يقرب من 100،000 شخص ، مما قد يكون له آثار خطيرة على سرقة الهوية والجرائم الأخرى.
ينصح DoorDash المستخدمين المعنيين بتغيير كلمة المرور الخاصة بهم إلى واحدة فريدة للنظام الأساسي.
تقول الشركة إنها اتخذت خطوات لتوصيل خرق المعلومات ومنع وصول مزيد من الأفراد غير المصرح لهم. ومع ذلك ، قد يكون هذا أحد أكثر الاختراقات الضارة التي شاهدناها في عام 2019 ، بسبب تنوع المعلومات التي حصل عليها الجناة.
