Grubhub mengesahkan pecah data yang menjejaskan pelanggan dan pemandu

Rejimen penghantaran makanan Amerika Syarikat Grubhub mengatakan penceroboh telah mengakses butiran peribadi pelanggan dan pemandu setelah menembusi sistem dalaman syarikat itu.

Grubhub adalah platform pesanan dan penghantaran makanan yang popular dengan lebih daripada 375,000 peniaga dan 200,000 pembekal penghantaran menggunakan platformnya di lebih daripada 4,000 bandar di Amerika Syarikat. Kumpulan Wonder yang berpangkalan di New York memperoleh syarikat itu pada musim luruh yang lalu dalam satu urusan bernilai $650 juta - sebahagian daripada $7.3 bilion Just Eat Takeaway membayarnya pada tahun 2020.

Pada hari Isnin, syarikat yang berpusat di Illinois tersebut mendedahkan pecahan data yang memberi kesan kepada data peribadi sejumlah pelanggan, peniaga dan pemandu yang tidak didedahkan. Grubhub berkata ia telah mengesan "aktiviti tidak biasa" dalam rangkaiannya yang disalurkan kepada pemberi perkhidmatan pihak ketiga.

"Setelah penemuan, kami dengan segera memulakan siasatan, mengenal pasti akses tidak dibenarkan kepada akaun yang berkaitan dengan pemberi perkhidmatan ini," kata Grubhub dalam kenyataannya. "Kami dengan segera menghentikan akses kepada akaun itu dan mengeluarkan pemberi perkhidmatan itu dari sistem kami sama sekali."

Ia berkata pencerobohan itu membenarkan penceroboh yang tidak disebut namanya untuk mengakses butiran peribadi pelanggan, peniaga dan pemandu yang berinteraksi dengan perkhidmatan jagaan pelanggan. Pecahan itu juga memberi kesan kepada pengguna perkhidmatan Makanan Kampus Grubhub, yang membenarkan pelajar universiti menggunakan kredit makanan mereka dalam aplikasi penghantaran makanan.

Menurut Grubhub butiran peribadi yang diakses termasuk nama, alamat e-mel, nombor telefon, dan maklumat kad pembayaran separa - termasuk empat digit terakhir nombor kad - bagi "subset" pengguna makanan kampus. Penceroboh juga mengakses kata laluan bertarikh untuk sistem warisan tertentu, menurut Grubhub, tetapi ditambahinya bahawa butiran akaun bank dan nombor Sosial tidak terjejas oleh pecahan itu.

Selain tidak mendedahkan berapa ramai individu yang terjejas oleh pecahan itu Grubhub tidak mengesahkan bila kejadian berlaku.

Syarikat tidak segera menjawab soalan TechCrunch.