Raksasa pengiriman makanan AS Grubhub mengatakan peretas mengakses detail pribadi pelanggan dan pengemudi setelah melanggar sistem internalnya.
GrubHub adalah platform pemesanan makanan dan pengiriman yang populer dengan lebih dari 375.000 pedagang dan 200.000 penyedia pengiriman menggunakan platformnya di lebih dari 4.000 kota di AS. Wonder Group yang berbasis di New York mengakuisisi perusahaan musim gugur yang lalu dalam kesepakatan senilai $ 650 juta-sebagian kecil dari $ 7,3 miliar hanya makan takeaway yang dibayarkan untuk itu kembali pada tahun 2020.
Pada hari Senin, perusahaan yang berbasis di Illinois mengungkapkan pelanggaran data yang berdampak pada data pribadi dari sejumlah pelanggan, pedagang, dan driver yang tidak diungkapkan. Grubhub mengatakan mereka mendeteksi “aktivitas yang tidak biasa” di jaringannya yang ditelusuri ke penyedia layanan pihak ketiga.
“Setelah penemuan, kami segera meluncurkan penyelidikan, mengidentifikasi akses yang tidak sah ke akun yang terkait dengan penyedia ini,” Kata Grubhub dalam sebuah pernyataan. “Kami segera mengakhiri akses akun dan menghapus penyedia layanan dari sistem kami sama sekali.”
Dikatakan intrusi memungkinkan peretas yang tidak disebutkan namanya untuk mengakses detail pribadi pelanggan, pedagang dan pengemudi yang berinteraksi dengan layanan layanan pelanggannya. Pelanggaran itu juga mempengaruhi pengguna layanan makan kampus Grubhub, yang memungkinkan mahasiswa untuk menggunakan kredit makanan mereka di aplikasi pengiriman makanan.
Menurut detail pribadi Grubhub yang diakses termasuk nama, alamat email, nomor telepon, dan informasi kartu pembayaran parsial – termasuk empat digit terakhir dari nomor kartu – untuk “subset” pengunjung kampus. Peretas juga mengakses kata sandi hash untuk sistem warisan tertentu, per grubhub, tetapi menambahkan bahwa rincian rekening bank dan nomor jaminan sosial tidak terpengaruh oleh pelanggaran tersebut.
Serta tidak mengungkapkan berapa banyak orang yang terpengaruh oleh pelanggaran Grubhub belum mengkonfirmasi kapan insiden itu terjadi.
Perusahaan tidak segera menanggapi pertanyaan TechCrunch.
