Der Lebensmittellieferdienst DoorDash bestätigte, dass eine „unbefugte Partei“ durch einen Phishing-Angriff auf einen Drittanbieter an die persönlichen Daten einiger Kunden und Fahrer gelangt sei.
DoorDash sagte, der Verstoß sei das Ergebnis eines „raffinierten“ Phishing-Angriffs gegen einen Drittanbieter mit Zugriff auf sein System. Laut DoorDash nutzte die unbefugte Partei gestohlene Zugangsdaten von Mitarbeitern des Anbieters, um in dessen interne Tools einzudringen.
Die Hacker griffen auf die Namen, E-Mails, Lieferadressen und Telefonnummern einiger Kunden zu. Das Unternehmen sagte, eine „kleinere Untergruppe“ von Kunden sei von der Offenlegung ihrer Bestell- und Teilzahlungsinformationen betroffen. Der Unbefugte erlangte außerdem die Namen, Telefonnummern oder E-Mail-Adressen einiger Kuriere.
DoorDash nannte den kompromittierten Anbieter nicht, sagte jedoch, dass es den Zugriff des Anbieters auf sein System schnell gesperrt habe, nachdem verdächtige Aktivitäten im Computernetzwerk des Anbieters festgestellt wurden.
„Die Phishing-Kampagne hat keine sensiblen Informationen kompromittiert und wir haben keinen Grund zu der Annahme, dass die betroffenen persönlichen Daten zum jetzigen Zeitpunkt für Betrug oder Identitätsdiebstahl missbraucht wurden“, sagte DoorDash.
Das Unternehmen gab an, dass es davon ausgeht, dass der Verstoß mit einer umfassenderen Phishing-Kampagne zusammenhängt, die andere Unternehmen ins Visier genommen hat. Twilio, eine digitale Kommunikationsplattform, und Cloudflare, ein Netzwerkinfrastrukturunternehmen, wurden kürzlich von ähnlichen Angriffen getroffen.
Nach Angaben des Cybersicherheitsunternehmens Group-IB sollen beide Opfer eines koordinierten Social-Engineering-Plans gewesen sein, der fast 10.000 Konten bei 130 Organisationen kompromittiert hat.
«>
Mehr von Cybernews:
LastPass bestätigt Verstoß
Twilio-Verletzung legt Telefonnummern von 1900 Signal-Benutzern offen
Cloudflare ist Ziel eines raffinierten Phishing-Angriffs
Das Cybersicherheitsunternehmen Cisco gibt zu, gehackt worden zu sein
Persönlicher Daten-Leak-Checker: Ihre E-Mails und Daten: kompromittiert?
Abonniere unseren Newsletter
