北京時間9月27日早間消息,美國外賣服務(wù)DoorDash周四宣布,一項安全漏洞暴露了該公司大約490萬客戶、商家和送貨員的個人數(shù)據(jù)。
這家總部位于舊金山的公司在一份聲明中說,此次泄露的信息可能包括大約10萬名送貨工人的駕駛執(zhí)照號碼,其他數(shù)據(jù)可能包括“姓名、電子郵件地址、交貨地址、訂單歷史記錄、電話號碼”等。
該公司還在聲明說,一些消費者支付卡的最后四位數(shù)字也可能被暴露出來,但其中沒有包含足夠的數(shù)據(jù)來進行欺詐性收費。送貨員和商家的銀行帳號最后四位數(shù)可能已被他人訪問。但該公司表示,該信息不足以進行欺詐性提款。
DoorDash表示已采取其他措施來保護存儲在其系統(tǒng)中的數(shù)據(jù)。該公司稱,此次泄露的數(shù)據(jù)僅限于在2018年4月5日或之前加入公司平臺的客戶、商家和送貨員。
DoorDash表示,他們本月初已意識到該漏洞,并于5月4日確定“未經(jīng)授權(quán)的第三方訪問了DoorDash的某些用戶數(shù)據(jù)”。
DoorDash的一位發(fā)言人表示,該數(shù)據(jù)泄露行為涉及第三方服務(wù)提供商,目前正在進行調(diào)查。