Innehåll
Matleveransservice DoorDash har bekräftat att data från 4,7 miljoner kunder, arbetare och handelspartner har äventyrats.
Överträdelsen offentliggjordes genom ett officiellt blogginlägg. DoorDash har konstaterat att hackare kunde få tillgång till fysiska adresser, orderhistorik, telefonnummer samt hashade, saltade lösenord för de drabbade.
Datastölden inträffade den 4 maj men det upptäcktes bara tidigare denna månad. Det tog fem månader för DoorDash att upptäcka attacken och informera användare.
Kunder som gick med på plattformen efter 5 april 2018 påverkas inte av hacket. Även om du gick med den 5 april kan du vara en av de drabbade användarna.
DoorDash skyller på informationsläckan på en tredje parts tjänst, men namnger inte den i inlägget. Företaget säger att det når ut till alla som har drabbats av överträdelsen.
Stulen data
Förutom leveransadresser och lösenord, stal hackare också de sista fyra siffrorna på konsumenternas betalkort. DoorDash Merchant-partners hade också de sista fyra siffrorna i sina bankkontonummer stulna.
Företaget säger att andra kortdetaljer som fullständiga kortnummer eller CVV-nummer inte komprometterades.
Cirka 100 000 Dashers fick också sitt körkortnummer stulna, vilket kan ha allvarliga konsekvenser för identitetsstöld och andra brott.
DoorDash råder berörda användare att ändra sitt lösenord till ett som är unikt för plattformen.
Företaget säger att det har vidtagit åtgärder för att stoppa informationsbrottet och blockera ytterligare åtkomst av obehöriga individer. Ändå kan detta vara en av de mer skadliga hackorna vi har sett 2019, på grund av den mängd information som gjordes förövarna.
