DoorDash anuncia violación de datos que afecta a 4,9 millones de personas
Ilustración por Alex Castro / The Verge
El jueves, DoorDash anunció en una entrada de blog que un “tercero no autorizado” había accedido a datos de usuario de aproximadamente 4,9 millones de “consumidores, Dashers y comerciantes”. DoorDash dijo nombres, direcciones de correo electrónico, direcciones de entrega, historiales de pedidos, números de teléfono y contraseñas hash y saladas que todo “podría” haber sido accedido. Pero no está claro qué, si algo, podría haber sido hecho con los datos por el tercero.
También se accedió a cierta información financiera. DoorDash dijo que “para algunos consumidores”, se accedió a los últimos cuatro dígitos de las tarjetas de pago, pero los números completos de tarjetas y los números CCV no lo eran. Además, algunos mensajeros y comerciantes también tuvieron acceso a los últimos cuatro dígitos de sus números de cuenta bancaria. Aproximadamente 100.000 de los trabajadores de entrega de la empresa también tenían sus licencias de conducir comprometidas.
DoorDash dijo que se accedió a los datos el 4 de mayo, pero la compañía no descubrió la violación hasta algún momento después de que comenzó una investigación a principios de este mes de “actividad inusual que involucra a un proveedor de servicios de terceros.” La compañía está informando a los clientes afectados por la violación ahora. La brecha se cree que principalmente se dirigió a los usuarios de DoorDash que se inscribieron en o antes del 5 de abril de 2018, aunque la compañía recomienda cambiar su contraseña independientemente de cuando se inscribió, “de una abundancia de precaución.”
La brecha se produce alrededor de un año después de que algunos clientes doorDash dijeron que sus cuentas habían sido hackeadas, pero DoorDash le dijo a TechCrunch en el momento que no había habido una violación de datos. Nos hemos puesto en contacto con DoorDash para comentarios y actualizaremos este artículo con cualquier cosa que oigamos.
Corrección, 6:52 PM ET: Se cree que la brecha se ha dirigido principalmente a los usuarios de DoorDash que se inscribieron en o antes del 5 de abril de 2018, no sólo aquellos que se inscribieron antes del 5 de abril de 2018, como originalmente indicamos.
Contact Information:
Keywords: afds, afdsafds
