DoorDash anuncia violação de dados que afeta 4,9 milhões de pessoas


  

Na quinta-feira, a DoorDash anunciou em uma postagem no blog que um "terceiro não autorizado" havia acessado dados de usuários de aproximadamente 4,9 milhões de "consumidores, Dashers e comerciantes". DoorDash disse nomes, endereços de e-mail, entrega endereços, histórico de pedidos, números de telefone e senhas salgadas e com hash que todos "poderiam" foram acessados. Mas não está claro o que pode ter sido feito com os dados por terceiros.

Algumas informações financeiras também foram acessadas. DoorDash disse que "para alguns consumidores", os quatro últimos dígitos dos cartões de pagamento foram acessados, mas os números completos de cartões e CCV não. Além disso, alguns correios e comerciantes também tiveram acesso aos quatro últimos dígitos dos números de suas contas bancárias. Aproximadamente 100.000 dos trabalhadores de entrega da empresa também tiveram suas carteiras de motorista comprometidas.

A DoorDash disse que os dados foram acessados ​​em 4 de maio, mas a empresa não descobriu a violação até algum tempo depois de iniciar uma investigação no início deste mês sobre "atividades incomuns envolvendo fornecedores de serviços terceirizados". A empresa está informando os clientes afetados pela brecha agora. Acredita-se que a violação tenha como alvo principal os usuários do DoorDash que se inscreveram em ou antes de 5 de abril de 2018, embora a empresa recomende alterar sua senha independentemente de quando você se inscreveu, "com muita cautela".

A violação ocorre cerca de um ano depois que alguns clientes do DoorDash disseram que suas contas foram invadidas mas a DoorDash disse ao TechCrunch na época que não houve violação de dados. Entramos em contato com a DoorDash para comentar e atualizaremos este artigo com qualquer coisa que ouvirmos.

Correção, 18:52 ET: Acredita-se que a violação tenha como alvo principal os usuários do DoorDash que se inscreveram em ou antes de 5 de abril de 2018, não apenas aqueles que se inscreveram antes de 5 de abril , 2018, como declaramos originalmente.



Source link



Os comentários estão desativados.