
DoorDash数据泄露事件:490万用户信息遭窃取
外卖订购初创公司DoorDash通过博客文章宣布,其平台发生数据泄露事件,影响包括客户、配送员和卖家在内的490万人。
泄露时间与受影响范围
据公司声明,此次数据泄露发生于5月4日。2018年4月5日之后注册的客户未受攻击影响;但在此之前注册的用户信息被黑客窃取,具体包括:
- 姓名、电子邮件地址、送货地址及订单历史记录
- 电话号码
- 经过哈希和加盐处理的密码
敏感金融与证件信息受损情况
在金融信息方面,消费者支付卡的最后四位数字被获取,但完整卡号和卡片验证值(CVV)安全;配送员和卖家的银行账户号仅最后四位数字被窃取。此外,约10万名配送员的驾驶证信息也被盗取。
泄露原因与披露延迟
DoorDash发言人Mattie Magdovitz表示,此次攻击源于第三方服务提供商,目前正继续调查,但该服务商名称尚未公布。值得注意的是,公司在客户就此投诉整整一年后才披露了此次数据泄露事件。

