Doordash avslører massivt datainnbrudd som berørte 4,9 millioner mennesker

Dørdash er det siste teknologiselskapet som lider av et stort datainnbrudd. Selskapet har annonsert at en uautorisert tredjepart var i stand til å få tilgang til Doordash-brukeren data 9. mai 2019, i et brudd som berørte heftige 4,9 millioner brukere, leveringssjåfører og kjøpmenn. Ifølge selskapet ble ikke brukere som ble med etter 5. april 2018 berørt av bruddet.

"Vi tar sikkerheten til samfunnet vårt veldig alvorlig. Tidligere i år ble vi oppmerksomme på uvanlig aktivitet som involverte en tredjeparts tjenesteleverandør," sa selskapet i et blogginnlegg. "Vi startet umiddelbart en etterforskning og eksterne sikkerhetseksperter ble engasjert for å vurdere hva som skjedde."

Anbefalte videoer

Den uautoriserte parten fikk også tilgang til mye informasjon. Ifølge selskapet inkluderte brutt informasjon navn, e-postadresser, fysiske adresser, telefonnumre og hash- og saltede passord. Disse passordene ble kryptert på en måte som i hovedsak gjør dem ubrukelige for tredjeparter.

I slekt

  • T-Mobile sier at 48 millioner mennesker er berørt av nylige nettangrep
  • OnePlus-kundedata stjålet i andre datainnbrudd på to år
  • Quora rammet av datainnbrudd som påvirker rundt 100 millioner brukere

Til og med noe finansiell informasjon ble aksessert - men ingenting som burde være til nytte for hackerne. Finansiell informasjon du får tilgang til inkluderer de fire siste sifrene til kredittkort, selv om fullstendige kredittkortnumre ikke ble åpnet. Når det gjelder selgere og leveringsdrivere, ble de fire siste sifrene i bankkontoene åpnet - men igjen, ikke fullstendige tall. Lisensnumre for 100 000 levere sjåfører ble også åpnet.

Det er et ganske massivt brudd, ikke bare på grunn av antallet brukere som er berørt, men også på grunn av typen informasjon som ble åpnet. Jada, finansiell informasjon var begrenset, men det faktum at fysiske adresser ble åpnet er ganske skummelt - spesielt for de som verdsetter privatlivet deres.

Doordash sier at de har tatt passende skritt for å sikre andre data, inkludert "å legge til ytterligere beskyttende sikkerhetslag rundt dataene, forbedre sikkerhetsprotokollene som styrer tilgangen til systemene våre, og bringe inn ekstern ekspertise for å øke vår evne til å identifisere og avvise trusler."

Ifølge selskapet, hvis du var en av de berørte brukerne, vil du motta en e-post med informasjon om informasjonen som ble åpnet. Selskapet sier også at selv om passord ikke ble kompromittert, bør brukere som er forsiktige med informasjonen deres, fortsatt endre passordene sine til et som er unikt for Doordash.

Redaktørenes anbefalinger

  • Robinhood rapporterer databrudd som påvirker 7 millioner kunder
  • T-Mobile avslører at det endte 2020 med databrudd
  • Equifax godtar å betale $700 millioner oppgjør for datainnbruddet i 2017

Oppgrader livsstilen dinDigitale trender hjelper leserne å følge med på den fartsfylte teknologiverdenen med alle de siste nyhetene, morsomme produktanmeldelser, innsiktsfulle redaksjoner og unike sniktitter.