- Американский сервис доставки еды DoorDash подтвердил утечку личных данных пользователей.
- Были раскрыты имена, адреса электронной почты, номера телефонов и физические адреса клиентов, курьеров и продавцов.
- Инцидент произошёл из-за атаки с использованием социальной инженерии, при этом данные платёжных карт и государственных идентификаторов не пострадали.
Компания DoorDash сообщила о факте киберинцидента, в результате которого была раскрыта личная информация множества пользователей, включая клиентов, сотрудников службы доставки и продавцов. По данным сервиса, в утечку попали такие данные, как имена, адреса электронной почты, номера телефонов и физические адреса. При этом компания подчёркивает, что конфиденциальная информация не использовалась злоумышленниками, а также отсутствуют признаки мошенничества или кражи личных данных.
Инцидент произошёл вследствие социальной инженерии, когда злоумышленники получили доступ через одного из сотрудников DoorDash. После обнаружения нарушения безопасности компания оперативно перекрыла доступ хакерам, приступила к внутреннему расследованию и уведомила соответствующие правоохранительные органы. Представители DoorDash подтвердили, что данные, такие как номера социального страхования, государственные идентификаторы, водительские права, а также банковская и платёжная информация, не были скомпрометированы.
DoorDash уже известила всех пострадавших пользователей о случившемся и продолжает предпринимать меры по усилению защиты персональных данных. Этот инцидент снова подчёркивает важность кибербезопасности в сфере электронной коммерции и доставки услуг.
Стоит отметить, что в прошлом году аналогичные проблемы с утечками клиентских данных переживали другие крупные сервисы доставки еды: российский «Яндекс.Еда» и Delivery Club сообщили о раскрытии информации пользователей, однако, как и в случае с DoorDash, данные платёжных карт остались под защитой.
