DoorDash divulgou uma violação de dados que expôs informações pessoais de um número não especificado de usuários, que incluía nomes, endereços de e-mail, números de telefone e endereços físicos.
Apesar do fato de os hackers terem roubado números de telefone e endereços físicos, o DoorDash disse que “nenhuma informação sensível foi acessada por terceiros não autorizados e não temos nenhuma indicação de que os dados tenham sido usados indevidamente para fraude ou roubo de identidade neste momento”.
DoorDash disse no post que a violação afetou uma mistura de clientes, entregadores e comerciantes. A empresa não respondeu a um pedido de comentário, que incluía uma pergunta sobre exatamente quantos usuários foram vítimas da violação.
A violação originou-se de um funcionário que caiu em um ataque de engenharia social. Quando a empresa identificou a violação, bloqueou o acesso dos hackers aos seus sistemas, iniciou uma investigação e relatou o incidente às autoridades, de acordo com um post publicado na semana passada pela empresa.
DoorDash disse que nenhum “número de seguro social, outros números de identificação emitidos pelo governo, informações de carteira de motorista ou informações bancárias ou de cartão de pagamento” foram roubados como parte da violação.
A empresa disse que notificou os usuários afetados.
