Plataforma de Entrega dos EUA, Grubhub, Confirma Violação de Dados que Afeta Clientes e Motoristas

A principal empresa de entregas, Grubhub, anunciou uma violação de dados em sua plataforma nesta segunda-feira. Hackers tiveram acesso a informações sensíveis, mas a empresa garantiu que a violação foi contida.

De acordo com a declaração oficial, o incidente estava relacionado a um contratado de terceiros e usuários não autorizados obtiveram acesso a informações privadas, incluindo nomes, e-mails, números de telefone, senhas criptografadas e detalhes parciais de cartões de pagamento de motoristas, comerciantes e clientes.

“Tomamos medidas imediatas para conter a situação e trabalhamos com os principais especialistas forenses para investigar o assunto”, escreveu a empresa. “Estamos confiantes de que o incidente foi totalmente contido.”

A empresa esclareceu que, de acordo com sua investigação – em parceria com uma empresa de cibersegurança -, os hackers não tiveram acesso aos números completos de cartões de pagamento, números de contas bancárias, números de segurança social ou de licença, ou senhas de clientes do Grubhub Marketplace. No entanto, a empresa não especificou quantas contas foram afetadas.

De acordo com o TechCrunch, a plataforma do Grubhub opera em mais de 4.000 cidades nos Estados Unidos e hospeda mais de 375.000 contas de comerciantes e 200.000 provedores de entrega.

O Grubhub afirmou que tomou medidas aprimorando suas estratégias de monitoramento e fortalecendo as medidas de segurança. Eles recomendaram que os usuários criem senhas únicas para reduzir os riscos no futuro.

“Continuamos dedicados a proteger a confiança depositada em nós por nossos clientes, comerciantes e motoristas”, concluiu a empresa na declaração. “Tomamos medidas decisivas para melhorar a segurança de nossos sistemas e estamos ativamente reforçando nossos controles de segurança para prevenir incidentes semelhantes no futuro.”

Pesquisadores da Wiz Research descobriram recentemente um banco de dados publicamente acessível da DeepSeek vazando informações sensíveis, incluindo histórico de chat privado e chaves secretas.