В результате взлома системы безопасности Grubhub стали известны персональные данные клиентов и водителей, сообщает компания после «инцидента» с участием стороннего подрядчика.
Компания не раскрыла точный масштаб сбоя в системе безопасности, но признала, что личные данные включают имена, адреса электронной почты, номера телефонов и частичные номера кредитных карт…
Grubhub заявляет, что, по ее мнению, пострадал лишь ограниченный круг клиентов и водителей.
Кроме того, по словам компании, подрядчик получил хэшированные версии паролей для некоторых ее внутренних систем.
Компания Grubhub, которая находится в процессе продажи материнской компании Just Eat за $650 млн, заявила, что предприняла три меры в ответ на утечку информации:
- Привлечение экспертов-криминалистов: Сотрудничество со сторонней фирмой по кибербезопасности для проведения комплексного расследования.
- Усиление безопасности учетных данных: Ротация всех соответствующих паролей для предотвращения потенциального несанкционированного доступа.
- Усиленный мониторинг: Развернуты дополнительные механизмы обнаружения аномалий во внутренних сервисах.
Компания не предложила пострадавшим пользователям никакой защиты от кражи личных данных.
Фото Rowan Freeman on Unsplash
