惊爆！多伦多华人常用外卖平台出事了！用户信息泄露！

平时喜欢宅家的华人们想必平时都少不了点外卖吧！再加上不少外卖平台都有给力折扣，不用出门就能享受美食，价格还很划算。尤其是多伦多的华人们，对DoorDash这个送餐平台一定不陌生。

但值得注意的是，最近它家出事了......

外卖平台DoorDash证实了一起数据泄露事件，该事件暴露了客户的个人信息。目前，该公司已经发出通知，提醒用户小心“复杂的网络钓鱼活动”。

DoorDash公司通过电子邮件发送的通知表明，他们最近意识到，在7月25日至8月2日期间，其用户的一些“有限信息”可能已经被“未经授权的一方”获取。

据TechCrunch报道，DoorDash方面表示，恶意黑客窃取了第三方供应商员工的凭据，然后访问了DoorDash的一些内部信息。其中包括DoorDash的客户姓名、电子邮箱、送货地址和电话号码。

对于“较小一部分”用户，黑客访问了部分支付卡信息，包括支付卡的类型和卡号的最后四位数字。对于DoorDash送货司机，黑客访问了“姓名和电话号码或电子邮件”等数据。

在电子邮件中强调：“根据我们我们的调查，未经授权的一方没有访问任何敏感信息的机会，如密码或完整的支付卡号码，我们没有理由认为受影响的个人信息已被滥用于欺诈或身份盗窃。”该公司还表示，“一小部分”用户受到该事件的影响，但拒绝透露目前有多少用户信息被窃取，以及受影响用户的准确数量。

目前，执法和数据保护部门也已经收到通知。

DoorDash的发言人Justin Crowley表示，他们没有透露第三方供应商的名字，但是该供应商的违规行为与一系列网络钓鱼诈骗信息有关。

研究人员发现，黑客组织自3月以来窃取了至少130个组织的近10000个员工凭证，包括Twilio、Signal、互联网公司和外包客户服务提供商。DoorDash不愿透露何时发现信息泄露，但发言人表示，在披露该事件之前，他们已经花时间“全面调查发生了什么、哪些用户受到了影响，以及他们是如何受到影响的”。

在发现“异常和可疑”活动后，DoorDash切断了第三方供应商对其系统的访问。公司已经“立即采取行动”，包括增强其安全系统以及第三方供应商的安全系统，以及引入“领先的网络安全取证公司来协助我们的调查。”

DoorDah告诫其用户要留意网上的钓鱼诈骗短信和邮件，不要参与任何要求提供个人信息的短信，以及小心引导访问网页以输入个人信息的内容，并且要避免点击任何链接或打开“可疑电子邮件中的附件。”

在DoorDash被曝出信息泄露后，网友们也展开了讨论。

有网友表示：“我的付款信息被泄露了，在几个小时内，我的信用卡在DoorDash上支付了价值约$1000刀的食品订单。我和我的妻子账户都没有显示相应的订单，并且除了DoorDash之外，没有其他平台使用该卡进行未经授权的交易。”

不过也有其他网友表示，“或者......有可能是有人以其他方式拿到了你的信用卡信息，相关不等于因果。”

要知道，这不是黑客第一次从DoorDash的系统中窃取客户数据了。早在2019年，该公司就曾报告了一起数据泄露事件，影响了490万名客户、送货员和商家，他们的信息被黑客窃取。DoorDash将违规行为归咎于一家未具名的第三方服务提供商。

如果大家之前注册过DoorDash账户并且点过餐，最近可千万要多加小心了！

• https://dailyhive.com/toronto/doordash-phishing-scam
• https://techcrunch.com/2022/08/25/doordash-customer-data-breach-twilio/-