Imagem: Tibrina Hobson / Getty Images
A DoorDash revelou ter sofrido uma violação de dados que expôs informações pessoais de um número não especificado de usuários, entregadores e comerciantes. Os dados roubados incluíam nomes, endereços de e-mail, números de telefone e endereços físicos.
A empresa confirmou que a falha de segurança se originou de um funcionário que foi vítima de um ataque de engenharia social (phishing). Apesar de dados sensíveis de localização terem sido comprometidos, a DoorDash declarou que nenhuma informação mais crítica, como números de segurança social, documentos de identidade, ou dados bancários/de cartão de pagamento, foi roubada.
A empresa afirmou não ter indicações de que os dados tenham sido usados indevidamente para fraude ou roubo de identidade “neste momento”, e que já notificou os usuários afetados.
Para o leitor, este incidente serve como um lembrete sério da vulnerabilidade dos dados pessoais em grandes plataformas e da importância da educação dos funcionários para evitar ataques de engenharia social, a porta de entrada para a maioria das violações de dados corporativas.
Quer saber mais sobre o número exato de usuários afetados pela violação da DoorDash e quais medidas a empresa tomou imediatamente para bloquear o acesso dos hackers?
Leia o artigo completo em TechCrunch e confira os detalhes do incidente de segurança!
Fonte: TechCrunch
