Instacart tillåter att två kontraktsanställda fick åtkomst till användardata på ett olämpligt sätt
Instacart
Instacart, spelningstjänsten för livsmedelsleveranser, medgav att två anställda från en tredjepartssupportleverantör fick åtkomst till fler kundprofiler än de behövde för att slutföra sitt arbete. Företaget underrättar nu 2 180 kunder om incidenten och lovade att vidta snabba åtgärder.
I ett pressmeddelande förklarar Instacart att de två anställda kan ha kommit åt data, inklusive namn, e-postadresser, telefonnummer, körkortsnummer och miniatyrbilder av körkortet. Det är säkert tillräckligt med information för att begå identitetsstöld.
Instacart säger att det har verktyg för att upptäcka intrång som detta, och det var så företaget upptäckte problemet. Enligt dess rättsmedicinska uppgifter verkar de anställda inte ha laddat ner eller digitalt kopierat uppgifterna.
För sin del säger Instacart att det vidtog snabba åtgärder när det bekräftade den anställdes missgärningar. Som företaget förklarar:
Först arbetade vi omedelbart med vår tredjepartssupportleverantör för att säkerställa att deras två anställda aldrig kommer att arbeta på uppdrag av Instacart igen. För det andra avbröt vi arbetet på den här tredjepartssupportplatsen och har sedan dess upphört med lokal verksamhet på obestämd tid.
Instacart fortsatte med att säga att det kommer att implementera en dedikerad shopper-supportprocess för användning av alla som tror att deras data nåddes av de anställda, eller för alla med säkerhetsrelaterade frågor.
Sammantaget är det inte ett bra utseende för företaget. Men det är ett positivt tecken för Instacart att det fångade problemet och satte stopp för det, snarare än att ta reda på en dataläcka.