เนื้อหา
บริการจัดส่งอาหาร DoorDash ได้ยืนยันว่าข้อมูลของลูกค้า 4.7 ล้านคนงานและพันธมิตรทางการค้าได้ถูกโจมตี
การละเมิดถูกเผยแพร่สู่สาธารณะผ่านโพสต์บล็อกอย่างเป็นทางการ DoorDash ได้ก่อตั้งขึ้นว่าแฮกเกอร์สามารถเข้าถึงที่อยู่ทางกายภาพประวัติการสั่งซื้อหมายเลขโทรศัพท์ตลอดจนแฮชและรหัสผ่านเค็มของผู้ที่ได้รับผลกระทบ
การโจรกรรมข้อมูลเกิดขึ้นในวันที่ 4 พฤษภาคม แต่ถูกตรวจพบเมื่อต้นเดือนเท่านั้น DoorDash ใช้เวลาห้าเดือนในการตรวจจับการโจมตีและแจ้งผู้ใช้
ลูกค้าที่เข้าร่วมแพลตฟอร์มหลังจากวันที่ 5 เมษายน 2018 จะไม่ได้รับผลกระทบจากการแฮ็ก แม้ว่าหากคุณเข้าร่วมในวันที่ 5 เมษายนคุณอาจเป็นหนึ่งในผู้ใช้ที่ได้รับผลกระทบ
DoorDash โทษข้อมูลที่รั่วไหลในบริการของบุคคลที่สาม แต่ไม่ได้ตั้งชื่อไว้ในโพสต์ บริษัท บอกว่ามันเอื้อมมือออกไปทุกคนที่ได้รับผลกระทบจากการละเมิด
ข้อมูลที่ถูกขโมย
นอกจากที่อยู่จัดส่งและรหัสผ่านแฮ็กเกอร์ยังขโมยบัตรชำระเงินของผู้บริโภคสี่หลักสุดท้าย พันธมิตรผู้ค้า DoorDash ยังมีตัวเลขสี่หลักสุดท้ายของหมายเลขบัญชีธนาคารที่ถูกขโมย
บริษัท บอกว่ารายละเอียดบัตรอื่น ๆ เช่นหมายเลขบัตรเต็มหรือหมายเลข CVV ไม่ได้ลดลง
ประมาณ 100,000 Dashers ยังมีหมายเลขใบขับขี่ของพวกเขาถูกขโมยซึ่งอาจมีผลกระทบอย่างร้ายแรงต่อการขโมยข้อมูลประจำตัวและอาชญากรรมอื่น ๆ
DoorDash แนะนำให้ผู้ใช้ที่เกี่ยวข้องเปลี่ยนรหัสผ่านเป็นรหัสเฉพาะสำหรับแพลตฟอร์ม
บริษัท บอกว่าได้ดำเนินการเพื่อเสียบการละเมิดข้อมูลและบล็อกการเข้าถึงเพิ่มเติมโดยบุคคลที่ไม่ได้รับอนุญาต ถึงกระนั้นนี่อาจเป็นหนึ่งในแฮ็คที่สร้างความเสียหายมากกว่าที่เราเคยเห็นในปี 2019 เนื่องจากผู้กระทำความผิดได้รับข้อมูลที่หลากหลาย
