DoorDash发生数据泄露事件:部分客户和司机信息被读取

图片来源:Jutharat Pinyodoonyachet for The Wall Street Journal

Levi Sumagaysay

DoorDash Inc. (DASH)周四报告了一起影响该公司客户和配送员的数据泄露事件,该事件源于对一家第三方供应商的网络钓鱼攻击。

这个基于应用程序的外卖平台说,被读取的信息包括客户姓名、电子邮件地址、送货地址和电话号码、订单信息和部分支付卡信息。根据该公司的一篇博客帖子,DoorDash工作人员的姓名、电话号码或电子邮件地址也被泄露。

DoorDash在其帖子中说,受影响的人数只占该公司持有信息的“很小百分比”。该公司的一名发言人周四被问及此事时不愿提供更具体的数字。

DoorDash说,该公司调查了此次入侵事件,并认定“未经授权的一方使用窃取的供应商员工身份验证信息获得了我们部分内部工具的权限”。该公司的上述发言人证实,这与一起影响Twilio Inc. (TWLO)和其他几家公司的更大规模攻击有关,不过该公司没有透露这家第三方供应商的名称。

(本文译自MarketWatch)