Το Grubhub επηρεάστηκε από παραβίαση δεδομένων που έθεσαν σε κίνδυνο τις πληροφορίες σχετικά με το λογαριασμό για ένα συγκεκριμένο σύνολο πελατών. Ανοίγοντας την παραβίαση στις αρχές αυτής της εβδομάδας, η υπηρεσία παράδοσης τροφίμων δήλωσε ότι ο εισβολέας χρησιμοποίησε λογαριασμό που ανήκε στο τρίτο μέρος που υποστήριζε την εταιρεία. Σε απάντηση, ο Grubhub διέγραψε την πρόσβαση στο λογαριασμό και διαγράφει τον προμηθευτή από τα συστήματά του.
Τα δεδομένα πελατών κατά παράβαση
Ως αποτέλεσμα της παραβίασης, υπήρχαν ονόματα, διευθύνσεις ηλεκτρονικού ταχυδρομείου, αριθμοί τηλεφώνου, τύπος καρτών και τα τελευταία τέσσερα ψηφία των καρτών πληρωμών που χρησιμοποιούσαν η Grubhub DeMing, καθώς και οι επισκέπτες, οι έμποροι και οι οδηγοί που χρησιμοποίησαν την εξυπηρέτηση των πελατών τους. Η τραπεζαρία στην πανεπιστημιούπολη είναι αυτή στην οποία οι μαθητές χρησιμοποιούν την υπηρεσία για να παραγγείλουν τρόφιμα τόσο στην πανεπιστημιούπολη όσο και πέρα από αυτήν. Το Grubhub προσφέρει επιλεγμένες υπηρεσίες βοήθειας και υποστήριξη για διάφορους τύπους χρηστών.
Επίσης: Proton Pass Against 1Password: Ποιος διαχειριστής κωδικού πρόσβασης είναι κατάλληλος για εσάς;
Ο εισβολέας έλαβε επίσης κωδικούς πρόσβασης κατακερματισμού για ορισμένα ξεπερασμένα συστήματα, προτρέποντας το Grubhub να αλλάξει τυχόν κωδικούς πρόσβασης που θα μπορούσαν να είναι διαθέσιμοι.
Παρόλα αυτά, η εταιρεία δήλωσε ότι δεν υπήρχαν εμπιστευτικά προσωπικά στοιχεία παραβίαση. Αυτό περιλαμβάνει τους κωδικούς πρόσβασης των πελατών της αγοράς GrubHub, τις πληροφορίες σχετικά με την είσοδο του συστήματος, τον αριθμό των καρτών πλήρους πληρωμής, τα δεδομένα τραπεζικού λογαριασμού, καθώς και τους αριθμούς κοινωνικής ασφάλισης ή την άδεια οδήγησης.
Πώς αντέδρασε ο αγενής σε παραβίαση
Για να απαντήσει σε παραβίαση και να προσπαθήσει να αποτρέψει τα μελλοντικά περιστατικά, ο Crubhub είπε ότι αυτό έλαβε τα ακόλουθα βήματα:
- Επικοινωνία με εγκληματολογικούς εμπειρογνώμονες. Ονομάζεται μια τρίτη εταιρία Cybersecurity Company για πλήρη έρευνα.
- Ενισχυμένη ασφάλεια της εξουσίας. Έστρεψε όλους τους αντίστοιχους κωδικούς πρόσβασης για να σταματήσει οποιαδήποτε μη εξουσιοδοτημένη πρόσβαση.
- Βελτιωμένη παρακολούθηση. Εγκαταστήστε την πρόσθετη ανίχνευση ανωμαλιών για εσωτερικές υπηρεσίες.
Επίσης: 7 τρόποι για να πάρετε περισσότερα από τον διαχειριστή κωδικού πρόσβασης bitwarden
“Πρόσφατα, εντοπίσαμε το περιστατικό ασφαλείας με τη συμμετοχή ενός εργολάβου τρίτου μέρους, ο οποίος οδήγησε σε μη εξουσιοδοτημένη πρόσβαση σε ορισμένα στοιχεία επικοινωνίας του χρήστη”, δήλωσε ο Grobhub στην ειδοποίησή του. “Λάβαμε άμεσα μέτρα για να περιορίσουμε την κατάσταση και συνεργαστήκαμε με την καθοδήγηση των εγκληματολογικών εμπειρογνωμόνων για να διερευνήσουμε αυτό το ζήτημα. Είμαστε σίγουροι ότι το περιστατικό ήταν εντελώς συγκρατημένο.
Αλλάξτε τον κωδικό πρόσβασής σας
Παρόλο που η παραβίαση φαίνεται να περιορίζεται από ένα μικρό υποσύνολο χρηστών, οι πελάτες της GrubHub μπορούν ακόμα να θέλουν να αλλάξουν τους κωδικούς πρόσβασής τους για να είναι ασφαλείς. Για να το κάνετε αυτό, εισαγάγετε τον ιστότοπο ή την εφαρμογή για κινητά, μεταβείτε στη σελίδα του λογαριασμού σας, επιλέξτε τη ρύθμιση για τον κωδικό πρόσβασης, εισαγάγετε τον τρέχοντα κωδικό πρόσβασης και νέο κωδικό πρόσβασης και, στη συνέχεια, αποθηκεύστε την αλλαγή.