Instacart przyznaje, że dwóch pracowników kontraktowych uzyskało nieodpowiedni dostęp do danych użytkownika
Instacart
Instacart, firma zajmująca się dostawą artykułów spożywczych, przyznała, że dwóch pracowników zatrudnionych u zewnętrznego dostawcy pomocy technicznej miało dostęp do większej liczby profili kupujących, niż było to potrzebne do wykonania swojej pracy. Firma powiadamia teraz 2180 kupujących o incydencie i obiecała podjąć szybkie działania.
W komunikacie prasowym Instacart wyjaśnia, że ci dwaj pracownicy mogli uzyskać dostęp do danych, w tym nazwisk, adresów e-mail, numerów telefonów, numerów prawa jazdy i miniatur zdjęć prawa jazdy. To z pewnością wystarczająca ilość informacji, by popełnić kradzież tożsamości.
Instacart twierdzi, że ma narzędzia do wykrywania takich naruszeń i w ten sposób firma odkryła problem. Według informacji kryminalistycznych pracownicy nie pobrali ani nie skopiowali danych cyfrowo.
Ze swojej strony Instacart twierdzi, że podjął szybkie działania po potwierdzeniu występków pracownika. Jak wyjaśnia firma:
Po pierwsze, natychmiast współpracowaliśmy z naszym zewnętrznym dostawcą pomocy technicznej, aby zapewnić, że ich dwaj pracownicy nigdy więcej nie będą pracować w imieniu Instacart. Po drugie, zawiesiliśmy pracę w tej zewnętrznej lokalizacji pomocy technicznej i od tego czasu zaprzestaliśmy działalności lokalnej na czas nieokreślony.
Instacart powiedział, że wdroży dedykowany proces obsługi kupujących do użytku przez każdego, kto uważa, że do jego danych uzyskali dostęp pracownicy, lub dla każdego, kto ma pytania związane z bezpieczeństwem.
W sumie nie jest to świetny wygląd dla firmy. Ale to pozytywny znak dla Instacart, że wykrył problem i położył mu kres, zamiast dowiedzieć się o wycieku danych.