Doordash、490万人に影響を与えた大規模なデータ侵害を暴露

ドアダッシュ は大規模なデータ侵害に見舞われた最新のテクノロジー企業です。 同社は、無許可の第三者が Doordash ユーザーにアクセスできたと発表しました。 2019 年 5 月 9 日にデータが流出し、490 万人のユーザー、配送ドライバー、および従業員に影響を及ぼしました。 商人。 同社によると、2018年4月5日以降に参加したユーザーは侵害の影響を受けなかったという。

「私たちはコミュニティの安全を非常に真剣に考えています。 今年の初めに、サードパーティのサービスプロバイダーが関与した異常な活動を認識しました」と述べています。 ブログ投稿の会社. 「私たちは直ちに調査を開始し、外部のセキュリティ専門家が何が起こったのかを評価することに協力しました。」

権限のない当事者もかなりの情報にアクセスできました。 同社によると、侵害された情報には、名前、電子メール アドレス、住所、電話番号、ハッシュ化およびソルト化されたパスワードが含まれていました。 これらのパスワードは、本質的に第三者が使用できないように暗号化されています。

一部の財務情報にもアクセスされましたが、ハッカーにとって役立つものは何もありませんでした。 アクセスされた財務情報にはクレジット カードの下 4 桁が含まれますが、クレジット カード番号全体にはアクセスされませんでした。 販売業者や配達ドライバーに関しては、銀行口座の下 4 桁がアクセスされましたが、これも完全な数字ではありませんでした。 10万人の配達ドライバーのライセンス番号にもアクセスされた。

これは、影響を受けたユーザーの数だけでなく、アクセスされた情報の種類によってもかなり大規模な侵害です。 確かに、財務情報は限られていましたが、物理的なアドレスにアクセスされたという事実は、特にプライバシーを重視する人にとっては非常に恐ろしいことです。

Doordash は、「データの周りに追加の保護セキュリティ層を追加する」など、他のデータを保護するための適切な措置を講じたと述べています。 システムへのアクセスを管理するセキュリティ プロトコルを改善し、外部の専門知識を導入して識別および撃退する能力を強化します。 脅威。"

同社によれば、あなたが影響を受けたユーザーの一人である場合、アクセスされた情報の詳細を記載した電子メールが届くとのことです。 同社はまた、パスワードは侵害されていないものの、自分の情報を警戒するユーザーはパスワードを Doordash に固有のものに変更する必要があるとも述べています。

編集者のおすすめ

• ロビンフッド、700万人の顧客に影響を与えるデータ侵害を報告
• T-Mobile、データ侵害で2020年を終えたと明らかに
• Equifax、2017年のデータ侵害に対して7億ドルの和解金を支払うことに合意

ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。