Instacart ammette che due dipendenti a contratto hanno avuto accesso ai dati dell’utente in modo inappropriato

Instacart

Instacart, il servizio di consegna di generi alimentari, ha ammesso che due dipendenti trattenuti da un fornitore di supporto di terze parti hanno avuto accesso a più profili di acquirenti di quelli necessari per completare il loro lavoro. L’azienda sta ora notificando l’incidente a 2.180 acquirenti e ha promesso di agire rapidamente.

In un comunicato stampa, Instacart spiega che i due dipendenti potrebbero aver avuto accesso ai dati, inclusi nomi, indirizzi e-mail, numeri di telefono, numeri di patente e immagini in miniatura della patente. Queste sono certamente informazioni sufficienti per commettere un furto di identità.

Instacart afferma di avere strumenti per rilevare violazioni come questa, ed è così che l’azienda ha scoperto il problema. Secondo le sue informazioni forensi, i dipendenti non sembrano aver scaricato o copiato digitalmente i dati.

Da parte sua, Instacart afferma di aver intrapreso un’azione rapida dopo aver confermato le malefatte del dipendente. Come spiega l’azienda:

Innanzitutto, abbiamo immediatamente collaborato con il nostro fornitore di supporto di terze parti per garantire che i loro due dipendenti non lavoreranno mai più per conto di Instacart. In secondo luogo, abbiamo sospeso il lavoro in questa sede di supporto di terze parti e da allora abbiamo cessato le operazioni locali a tempo indeterminato.

Instacart ha continuato dicendo che implementerà un processo di supporto per gli acquirenti dedicato per l’utilizzo da parte di chiunque pensi che i propri dati siano stati consultati dai dipendenti o per chiunque abbia domande relative alla sicurezza.

Nel complesso, non è un bell’aspetto per l’azienda. Ma è un segnale positivo per Instacart che ha colto il problema e l’ha posto fine, piuttosto che scoprirlo da una fuga di dati.

Fonte: Instacart tramite ZDNet