La piattaforma di consegne statunitense Grubhub conferma una violazione dei dati che colpisce clienti e autisti

La principale compagnia di consegne a domicilio, Grubhub, ha annunciato un violazione dei dati sulla loro piattaforma questo lunedì. I pirati informatici hanno ottenuto accesso a informazioni sensibili, ma l’azienda ha assicurato che la violazione è stata contenuta.

Secondo il comunicato ufficiale, l’incidente era legato a un appaltatore terzo e utenti non autorizzati hanno avuto accesso a informazioni private, tra cui nomi, email, numeri di telefono, password criptate e dettagli parziali delle carte di pagamento di autisti, commercianti e clienti.

“Abbiamo preso immediatamente provvedimenti per contenere la situazione e abbiamo lavorato con esperti forensi di primo piano per indagare sulla questione,” ha scritto l’azienda. “Siamo fiduciosi che l’incidente sia stato completamente contenuto.”

L’azienda ha chiarito che, secondo la sua indagine – in collaborazione con una società di cybersecurity – , gli hacker non hanno avuto accesso a numeri completi di carte di pagamento, numeri di conti bancari, numeri di previdenza sociale o di licenza, o password dei clienti di Grubhub Marketplace. Tuttavia, l’azienda non ha specificato quanti account sono stati interessati.

Secondo TechCrunch, la piattaforma di Grubhub opera in oltre 4.000 città negli Stati Uniti e ospita oltre 375.000 conti di commercianti e 200.000 fornitori di consegne.

Grubhub ha dichiarato di aver agito migliorando le sue strategie di monitoraggio e rafforzando le misure di sicurezza. Hanno consigliato agli utenti di creare password uniche per ridurre i rischi in futuro.

“Rimaniamo impegnati a proteggere la fiducia che i nostri clienti, commercianti e autisti hanno riposto in noi”, ha concluso l’azienda nel comunicato. “Abbiamo preso misure decisive per rendere ancora più sicuri i nostri sistemi e stiamo attivamente rafforzando i nostri controlli di sicurezza per prevenire incidenti simili in futuro.”

I ricercatori di Wiz Research hanno recentemente scoperto un database pubblicamente accessibile di DeepSeek che perdeva informazioni sensibili, incluso lo storico delle chat private e le chiavi segrete.