Grubhub подтверждает нарушение данных, затрагивающее клиентов и драйверов

Гигант по доставке еды США Грубхуб говорит, что хакеры получили доступ к личным данным клиентов и водителей после нарушения своих внутренних систем.

Grubhub-это популярная платформа для упорядочения и доставки продуктов питания с более чем 375 000 торговцев и 200 000 поставщиков доставки, использующих свою платформу в более чем 4000 городах США. New York Wonder Group приобрела компанию прошлой осенью в рамках сделки на сумму 650 миллионов долларов-часть из 7,3 миллиардов долларов просто eateway выплачивалась за ее еще в 2020 году.

В понедельник компания из Иллинойса раскрыла нарушение данных, влияющее на личные данные нераскрытого количества клиентов, торговцев и драйверов. Grubhub сказал, что он обнаружил «необычную деятельность» в своей сети, которую он проследил до стороннего поставщика услуг.

«После обнаружения мы быстро запустили расследование, определив несанкционированный доступ к учетной записи, связанной с этим поставщиком», — говорится в заявлении Грубхуба. «Мы сразу же прекратили доступ к учетной записи и вообще удалили поставщика услуг из наших систем».

В нем говорилось, что вторжение позволило неназванным хакерам получить доступ к личным данным клиентов, продавцов и водителей, которые взаимодействовали со службой поддержки клиентов. Нарушение также затронуло пользователей в кампусе Grubhub, которая позволяет студентам университетов использовать свои кредиты на еду в приложении для доставки продуктов питания.

Согласно Grubhub Personal Revondations, доступ к которым можно получить, включают имена, адреса электронной почты, номера телефонов и информацию о частичной платежной карте, включая последние четыре цифры номера карты, для «подмножества» посетителей кампуса. Хакер также получил доступ к хешированным паролям для определенных устаревших систем, за Grubhub, но он добавил, что нарушение не повлияло на данные банковского счета и номера социального страхования.

А также не раскрывать, сколько людей повлияло на нарушение, Грубхуб не подтвердил, когда произошел инцидент.

Компания не сразу ответила на вопросы TechCrunch.