Grubhub xác nhận vi phạm dữ liệu ảnh hưởng đến khách hàng và lái xe

Ông lớn giao đồ ăn Mỹ Grubhub cho biết các hacker đã truy cập vào thông tin cá nhân của khách hàng và lái xe sau khi xâm nhập vào hệ thống nội bộ của họ.

Grubhub là một nền tảng đặt và giao đồ ăn phổ biến với hơn 375.000 nhà hàng và 200.000 nhà cung cấp dịch vụ giao hàng sử dụng nền tảng của nó trong hơn 4.000 thành phố ở Mỹ. Wonder Group có trụ sở tại New York đã mua lại công ty vào mùa thu năm ngoái với giá 650 triệu đô la - chỉ là một phần nhỏ so với số tiền 7,3 tỷ đô la mà Just Eat Takeaway trả vào năm 2020.

Vào thứ Hai, công ty có trụ sở tại Illinois tiết lộ một vụ vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của một số không được tiết lộ của khách hàng, nhà hàng và lái xe. Grubhub cho biết họ phát hiện ra "hoạt động bất thường" trong mạng của họ đã theo dõi được đến một nhà cung cấp dịch vụ bên thứ ba.

“Khi phát hiện, chúng tôi ngay lập tức khởi động một cuộc điều tra, xác định ra việc truy cập trái phép vào một tài khoản liên quan đến nhà cung cấp dịch vụ này,” Grubhub cho biết trong một tuyên bố. “Chúng tôi ngay lập tức chấm dứt quyền truy cập vào tài khoản và xóa nhà cung cấp dịch vụ khỏi hệ thống của chúng tôi hoàn toàn.”

Công ty nói rằng xâm nhập đã cho phép các hacker không được tiết lộ truy cập vào thông tin cá nhân của khách hàng, nhà hàng và lái xe đã tương tác với dịch vụ chăm sóc khách hàng của họ. Vi phạm cũng ảnh hưởng đến người dùng dịch vụ ăn uống tại ký túc xá của Grubhub, cho phép sinh viên sử dụng điểm ăn trên ứng dụng giao đồ ăn.

Theo Grubhub, thông tin cá nhân được truy cập bao gồm tên, địa chỉ email, số điện thoại và một phần thông tin thẻ thanh toán - bao gồm 4 chữ số cuối cùng của số thẻ - cho một "tập hợp" các người dùng tại ký túc xá. Hacker cũng truy cập vào mật khẩu đã được băm cho một số hệ thống cũ, theo Grubhub, nhưng họ cũng thêm rằng thông tin tài khoản ngân hàng và số An sinh xã hội không bị ảnh hưởng bởi vi phạm.

Ngoài việc không tiết lộ số lượng cá nhân bị ảnh hưởng bởi vi phạm, Grubhub cũng chưa xác nhận thời điểm xảy ra sự cố.

Công ty không ngay lập tức trả lời câu hỏi của TechCrunch.