WASHINGTON DC – DoorDash vừa thông báo cho khách hàng về một sự cố an ninh mạng gần đây, theo đó một bên thứ ba đã xâm nhập và tiếp cận thông tin tài khoản cơ bản của một số người dùng. Tuy nhiên, công ty khẳng định dữ liệu nhạy cảm như chi tiết thanh toán hoặc ngân hàng không bị ảnh hưởng.
Dịch vụ giao đồ ăn này cho biết vụ xâm nhập xảy ra sau khi một nhân viên trở thành nạn nhân của một vụ lừa đảo kỹ nghệ xã hội (social engineering scam). Quyền truy cập trái phép đã bị chặn nhanh chóng và cho đến nay, không có bằng chứng nào cho thấy thông tin này bị lạm dụng để gian lận hoặc đánh cắp danh tính.
“Điều quan trọng là không có thông tin nhạy cảm nào bị bên thứ ba trái phép truy cập và chúng tôi không có dấu hiệu nào cho thấy dữ liệu đã bị lạm dụng để gian lận hoặc đánh cắp danh tính vào thời điểm này,” DoorDash cho biết trong một bài đăng trên trang web.
Vụ xâm nhập ảnh hưởng đến một số lượng không xác định người dùng DoorDash, bao gồm khách hàng, tài xế giao hàng và người bán. Thông tin bị lộ khác nhau tùy theo từng cá nhân nhưng có thể bao gồm tên, số điện thoại, địa chỉ email và địa chỉ thực.
DoorDash cho biết số An Sinh Xã Hội, giấy tờ tùy thân do chính phủ cấp, thông tin bằng lái xe và số thẻ thanh toán không bị truy cập.
Công ty đã thực hiện một số bước để ngăn chặn một sự cố tương tự xảy ra lần nữa.
DoorDash cho biết: “Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và đã tăng cường đào tạo cho nhân viên để giúp ngăn chặn các hành vi lừa đảo kỹ nghệ xã hội, triển khai các cải tiến mới cho hệ thống bảo mật của chúng tôi, tranh thủ sự hỗ trợ của một công ty bên ngoài để được hỗ trợ chuyên biệt và chuyển vấn đề này cho cơ quan thực thi pháp luật.”
Hầu hết người dùng không cần thực hiện bất kỳ hành động nào, nhưng DoorDash khuyến khích khách hàng thận trọng với các email hoặc tin nhắn không mong muốn yêu cầu thông tin cá nhân.
DoorDash đã thông báo cho những người dùng bị ảnh hưởng và thiết lập một trung tâm cuộc gọi chuyên dụng cho bất kỳ ai có thắc mắc, theo tin từ KHOU11.
