گروبهوب تأیید کرد: نقض امنیتی دادهها مشتریان و رانندگان را تحت تأثیر قرار داد!
گروه غذایی بزرگ آمریکایی Grubhub اعلام کرده است که هکرها به اطلاعات شخصی مشتریان و رانندگان دسترسی پیدا کردهاند و این مسئله ناشی از نفوذ به سیستمهای داخلی آنهاست. این خبر بهویژه برای کاربرانی که از خدمات این پلتفرم استفاده میکنند، نگرانکننده است و میتواند سوالات زیادی را در مورد امنیت اطلاعات شخصی به وجود بیاورد.
Grubhub یک پلتفرم محبوب برای سفارش و تحویل غذا است که بیش از 375,000 فروشنده و 200,000 ارائهدهنده خدمات تحویل در بیش از 4,000 شهر ایالات متحده از آن استفاده میکنند. گروه Wonder، که مقر آن در نیویورک است، این شرکت را در پاییز گذشته با ارزشی معادل $650 میلیون خریداری کرد، که نسبت به $7.3 میلیارد که Just Eat Takeaway در سال 2020 برای آن پرداخت کرده بود، مبلغ کمی است.
در روز دوشنبه، این شرکت مستقر در ایالت ایلینوی، از نقض دادهها خبر داد که بر اطلاعات شخصی تعداد نامشخصی از مشتریان، فروشندگان و رانندگان تأثیر گذاشته است. Grubhub اعلام کرد که “فعالیت غیرمعمولی” را در شبکه خود شناسایی کرده است که منشاء آن به یک ارائهدهنده خدمات ثالث برمیگردد.
Grubhub در بیانیهای گفت: “پس از کشف این مسئله، بلافاصله تحقیقاتی را آغاز کردیم و دسترسی غیرمجاز به حسابی مرتبط با این ارائهدهنده را شناسایی کردیم.” این شرکت افزود: “ما فوراً دسترسی این حساب را قطع کرده و ارائهدهنده خدمات را بهطور کامل از سیستمهای خود حذف کردیم.”
به گفته Grubhub، این نفوذ به هکرهای ناشناس اجازه داد تا به اطلاعات شخصی مشتریان، فروشندگان و رانندگانی که با خدمات مشتریان آنها در تعامل بودند، دسترسی پیدا کنند. این نقض همچنین کاربران خدمات Campus Dining Grubhub را تحت تأثیر قرار داده است، که به دانشجویان دانشگاه این امکان را میدهد که از اعتبار غذایی خود در اپلیکیشن تحویل غذا استفاده کنند.
به گزارش Grubhub، اطلاعات شخصیای که دسترسی به آنها صورت گرفته شامل موارد زیر است:
- نامها
- آدرسهای ایمیل
- شمارههای تلفن
- اطلاعات کارت پرداخت، شامل چهار رقم آخر شماره کارت
این هکر همچنین به رمزهای عبور رمزگذاریشده برای برخی سیستمهای قدیمی دسترسی پیدا کرده است. اما Grubhub تأکید کرد که جزئیات حسابهای بانکی و شمارههای تأمین اجتماعی تحت تأثیر این نقض قرار نگرفتهاند.
علاوه بر این، Grubhub اطلاعاتی در مورد تعداد افرادی که تحت تأثیر این نقض قرار گرفتهاند، فاش نکرده و همچنین زمان وقوع این حادثه را تأیید نکرده است.
این شرکت به سرعت به سؤالات TechCrunch پاسخ نداد.
آیا اطلاعات بیشتری در مورد نقض دادههای Grubhub دارید؟ ما مشتاق به شنیدن از شما هستیم. شما میتوانید بهطور امن با Carly Page از یک دستگاه غیرکاری تماس بگیرید یا از طریق ایمیل با آدرس [email protected] ارتباط برقرار کنید.