据美国外卖平台DoorDash证实,该公司已遭遇到重大数据泄露事件。其官方博客在本周四发文称,有490万顾客、配送人员和商家的信息被骇客窃取。
D-Link Covr-C1203
京东商城
1199米
进入购买
该公司表示,泄露发生在今年5月4日,但补充称,2018年4月5日之后加入的客户不受攻击影响。
目前尚不清楚为何Doordash花了近5个月的时间才发现数据遭到泄露。
Doordash发言人马蒂·马格多维茨(Mattie Magdovitz)将此次数据泄露归咎于“第三方服务提供商”,但并未透露第三方厂商名字。她说:“我们会立即展开调查,并聘请了外部安全专家对发生的泄露展开了评估。”
据介绍,2018年4月5日之前加入该平台的用户姓名、电子邮件和送货地址、订单历史记录、电话号码以及哈希加盐密码等等均在被盗之列。
该公司还表示,消费者用于支付的银行卡后四位数字已被盗,但所幸完整的银行卡号以及卡验证值(CVV)并未丢失。另外,约10万名快递员的驾照信息,快递员和餐厅商家银行账号的后四位数字也都被盗了。
目前,DoorDash表示已经采取了应急措施来保护存储在其系统中的数据安全,而具体的攻击情况仍尚在调查中。