Η εταιρεία παραγγελιών και παράδοσης τροφίμων Grubhub επιβεβαίωσε ότι υπέστη παραβίαση δεδομένων, που επηρεάζει πελάτες, οδηγούς και εμπόρους.
Η Grubhub λέει ότι παρατήρησε «ασυνήθιστη δραστηριότητα» σε έναν λογαριασμό που χρησιμοποιούσε ένας τρίτος πάροχος υπηρεσιών για την ομάδα υποστήριξης πελατών. Η πρόσβαση του λογαριασμού τερματίστηκε και ο πάροχος υπηρεσιών καταργήθηκε από τα συστήματα της Grubhub, για να μετριαστεί ο κίνδυνος.
Δείτε επίσης: Globe Life: Νέα στοιχεία για την παραβίαση δεδομένων του Ιουνίου
Οι επιτιθέμενοι είχαν πρόσβαση σε δεδομένα πελατών, οδηγών και εμπόρων που είχαν χρησιμοποιήσει το σύστημα εξυπηρέτησης πελατών της εταιρείας.
Η παραβίαση δεδομένων της Grubhub επηρεάζει τα ακόλουθα στοιχεία:
- Ονόματα
- Διευθύνσεις ηλεκτρονικού ταχυδρομείου
- Αριθμούς τηλεφώνου
- Μερικά στοιχεία της πιστωτικής κάρτας (τύπος κάρτας και τελευταία τέσσερα ψηφία)
- Hashed passwords για “ορισμένα παλαιού τύπου συστήματα”.
Δείτε επίσης: Community Health Center: Παραβίαση δεδομένων επηρεάζει 1 εκατ. ασθενείς
Η Grubhub δεν αποκάλυψε πότε συνέβη η παραβίαση δεδομένων ούτε πόσα άτομα επηρεάζονται. Ωστόσο, έκανε rotate προληπτικά κάποια passwords που μπορεί να έχουν επηρεαστεί. Η εταιρεία λέει ότι τα στοιχεία τραπεζικού λογαριασμού και τα πλήρη στοιχεία της κάρτας πληρωμής δεν επηρεάστηκαν.
Η παραβίαση ασφαλείας της Grubhub χρησιμεύει ως υπενθύμιση της σημασίας της εφαρμογής ισχυρών μέτρων κυβερνοασφάλειας. Οι εταιρείες θα πρέπει να ενημερώνουν τακτικά τα πρωτόκολλα ασφαλείας τους, να εκτελούν σαρώσεις ευπαθειών και να παρέχουν εκπαίδευση στους υπαλλήλους για να αποτρέψουν παρόμοια περιστατικά στο μέλλον. Οι χρήστες θα πρέπει επίσης να λαμβάνουν προληπτικά μέτρα, όπως η χρήση μοναδικών κωδικών πρόσβασης και η τακτική παρακολούθηση της δραστηριότητας του λογαριασμού.
Δείτε επίσης: Η PowerSchool ειδοποιεί τα θύματα για την παραβίαση δεδομένων
Στη σημερινή ψηφιακή εποχή, η εμπιστοσύνη και η διαφάνεια είναι ζωτικής σημασίας για τη διατήρηση της αφοσίωσης των πελατών. Οι εταιρείες πρέπει να είναι διαφανείς σχετικά με τις παραβιάσεις δεδομένων και να επικοινωνούν έγκαιρα με άτομα που επηρεάζονται. Αυτό όχι μόνο βοηθά στον μετριασμό πιθανών ζημιών, αλλά αποδεικνύει επίσης υπευθυνότητα και δέσμευση για την προστασία των δεδομένων των χρηστών.
Πηγή: www.theverge.com
