Amerykańska platforma dostawcza Grubhub potwierdza naruszenie danych dotyczące klientów i kierowców

Czołowa firma dostawcza, Grubhub, ogłosiła w tym poniedziałek naruszenie bezpieczeństwa danych na swojej platformie. Hakerom udało się uzyskać dostęp do wrażliwych informacji, ale firma zapewnia, że naruszenie zostało opanowane.

Zgodnie z oficjalnym oświadczeniem, incydent był związany z podmiotem zewnętrznym i nieautoryzowani użytkownicy uzyskali dostęp do prywatnych informacji, w tym imion, adresów e-mail, numerów telefonów, zaszyfrowanych haseł oraz częściowych danych dotyczących kart płatniczych kierowców, sprzedawców i klientów.

„Podjęliśmy natychmiastowe działania, aby opanować sytuację i współpracowaliśmy z czołowymi specjalistami od badań kryminalistycznych, aby zbadać sprawę” – napisała firma. „Jesteśmy pewni, że incydent został w pełni opanowany.”

Firma wyjaśniła, że według jej śledztwa – prowadzonego we współpracy z firmą zajmującą się cyberbezpieczeństwem -, hakerzy nie uzyskali dostępu do pełnych numerów kart płatniczych, numerów kont bankowych, numerów ubezpieczenia społecznego czy numerów licencji, ani do haseł klientów Grubhub Marketplace. Firma jednak nie podała, ile kont zostało dotkniętych.

Zgodnie z informacjami zamieszczonymi na stronie TechCrunch, platforma Grubhub działa w ponad 4 000 miastach w Stanach Zjednoczonych i obsługuje ponad 375 000 kont handlowców oraz 200 000 dostawców.

Grubhub poinformował, że podjął działania, polegające na zwiększeniu swoich strategii monitorowania i wzmocnieniu środków bezpieczeństwa. Zalecili użytkownikom tworzenie unikalnych haseł, aby zmniejszyć ryzyko w przyszłości.

„Zachowujemy pełne zaangażowanie w ochronę zaufania, jakim obdarzają nas nasi klienci, sprzedawcy i kierowcy,” zakończyła firma w oświadczeniu. „Podjęliśmy zdecydowane kroki, aby jeszcze bardziej zabezpieczyć nasze systemy i aktywnie wzmacniamy nasze kontrole bezpieczeństwa, aby zapobiec podobnym incydentom w przyszłości.”

Naukowcy z Wiz Research niedawno odkryli publicznie dostępną bazę danych DeepSeek, która ujawnia wrażliwe informacje, w tym prywatną historię czatów i sekretne klucze.