在加拿大
平时喜欢宅家的华人们想必平时都少不了点外卖吧!再加上不少外卖平台都有给力折扣,不用出门就能享受美食,价格还很划算。尤其是多伦多的华人们,对DoorDash这个送餐平台一定不陌生。
但值得注意的是,最近它家出事了......
外卖平台DoorDash证实了一起数据泄露事件,该事件暴露了客户的个人信息。目前,该公司已经发出通知,提醒用户小心“复杂的网络钓鱼活动”。
图源:Daily Hive
DoorDash公司通过电子邮件发送的通知表明,他们最近意识到,在7月25日至8月2日期间,其用户的一些“有限信息”可能已经被“未经授权的一方”获取。
图源:The Globe and Mail
据TechCrunch报道,DoorDash方面表示,恶意黑客窃取了第三方供应商员工的凭据,然后访问了DoorDash的一些内部信息。其中包括DoorDash的客户姓名、电子邮箱、送货地址和电话号码。
对于“较小一部分”用户,黑客访问了部分支付卡信息,包括支付卡的类型和卡号的最后四位数字。对于DoorDash送货司机,黑客访问了“姓名和电话号码或电子邮件”等数据。
图源:WiredDoorDash
在电子邮件中强调:“根据我们我们的调查,未经授权的一方没有访问任何敏感信息的机会,如密码或完整的支付卡号码,我们没有理由认为受影响的个人信息已被滥用于欺诈或身份盗窃。”该公司还表示,“一小部分”用户受到该事件的影响,但拒绝透露目前有多少用户信息被窃取,以及受影响用户的准确数量。
目前,执法和数据保护部门也已经收到通知。
图源:TechCrunch
DoorDash的发言人Justin Crowley表示,他们没有透露第三方供应商的名字,但是该供应商的违规行为与一系列网络钓鱼诈骗信息有关。
研究人员发现,黑客组织自3月以来窃取了至少130个组织的近10000个员工凭证,包括Twilio、Signal、互联网公司和外包客户服务提供商。DoorDash不愿透露何时发现信息泄露,但发言人表示,在披露该事件之前,他们已经花时间“全面调查发生了什么、哪些用户受到了影响,以及他们是如何受到影响的”。
图源:Restaurant Business Magazine
在发现“异常和可疑”活动后,DoorDash切断了第三方供应商对其系统的访问。公司已经“立即采取行动”,包括增强其安全系统以及第三方供应商的安全系统,以及引入“领先的网络安全取证公司来协助我们的调查。”
DoorDah告诫其用户要留意网上的钓鱼诈骗短信和邮件,不要参与任何要求提供个人信息的短信,以及小心引导访问网页以输入个人信息的内容,并且要避免点击任何链接或打开“可疑电子邮件中的附件。”
在DoorDash被曝出信息泄露后,网友们也展开了讨论。
有网友表示:“我的付款信息被泄露了,在几个小时内,我的信用卡在DoorDash上支付了价值约$1000刀的食品订单。我和我的妻子账户都没有显示相应的订单,并且除了DoorDash之外,没有其他平台使用该卡进行未经授权的交易。”
图源:Reddit
不过也有其他网友表示,“或者......有可能是有人以其他方式拿到了你的信用卡信息,相关不等于因果。”
图源:Reddit
要知道,这不是黑客第一次从DoorDash的系统中窃取客户数据了。早在2019年,该公司就曾报告了一起数据泄露事件,影响了490万名客户、送货员和商家,他们的信息被黑客窃取。DoorDash将违规行为归咎于一家未具名的第三方服务提供商。
如果大家之前注册过DoorDash账户并且点过餐,最近可千万要多加小心了!
·中文新闻 尽管主打单曲《疾病》的反响令人失望,Lady Gaga仍继续推出“黑
·中文新闻 激动人心的时刻,地点、地点、地点夫妇在失去女婴后公开谈论