Компания по доставке еды Grubhub подтвердила, что столкнулась с утечкой данных, затронувшей информацию пользователей, водителей и продавцов. Были скомпрометированы хэшированные пароли и частичные данные кредитных карт.
Grubhub заявила, что обнаружила «необычную активность», которую удалось отследить до учетной записи, используемой сторонним поставщиком услуг для их команды поддержки клиентов. Доступ через эту учетную запись был закрыт, а поставщик удален из систем Grubhub.
До того, как утечка была выявлена, доступ был получен к данным клиентов, водителей и продавцов, пользующихся системой поддержки клиентов Grubhub, включая студентов, использующих сервис питания на кампусе. Были похищены такие данные, как имена, адреса электронной почты, номера телефонов, а также частичные сведения о кредитных картах, в том числе тип карты и последние четыре цифры. Также были скомпрометированы хэшированные пароли некоторых устаревших систем.
Grubhub не раскрыла, когда произошла утечка и сколько аккаунтов было задействовано, но сообщила, что в проактивном порядке изменила пароли, которые, по их мнению, могли быть затронуты. При этом компания утверждает, что данные банковских счетов и полные реквизиты платежных карт не были скомпрометированы.
На фоне этого инцидента, Grubhub завершает процесс продажи компании Wonder за $650 миллионов стартапу, специализирующемуся на фуд-холлах. Сделка была объявлена в ноябре 2024 года и ожидается, что она будет завершена в первом квартале 2025 года.
Источник: TheVerge
