DoorDash официально сообщила о утечке персональных данных, в результате которой стали доступны имена, электронные адреса, номера телефонов и физические адреса неопределенного количества пользователей.
Об этом сообщает ProIT
Какие данные попали к злоумышленникам
По информации DoorDash, в результате инцидента были скомпрометированы данные не только клиентов, но и курьеров и партнерских торговых точек. Компания подчеркнула, что злоумышленники не получили доступ к чувствительным данным, таким как номера социального страхования, другие удостоверения личности, информация о водительских правах или банковские карты.
DoorDash сообщила: «no sensitive information was accessed by the unauthorized third party and we have no indication the data has been misused for fraud or identity theft at this time».
Причины и реакция DoorDash
Расследование показало, что утечка данных стала возможной из-за атаки социальной инженерии на одного из сотрудников DoorDash. После обнаружения инцидента компания оперативно заблокировала доступ посторонних лиц к своим системам, начала внутреннее расследование и проинформировала правоохранительные органы.
DoorDash сообщила, что уже проинформировала всех пострадавших пользователей. Количество пострадавших в компании не раскрывают. Также DoorDash не предоставила дополнительных комментариев относительно масштабов нарушения безопасности и мер, которые планируется предпринять для предотвращения подобных случаев в будущем.