Instacart визнає, що двоє співробітників за контрактом отримали доступ до даних користувача неналежним чином

Instacart

Instacart, служба доставки продуктів, визнала, що двоє співробітників, залучених від стороннього постачальника підтримки, отримали доступ до профілів покупців до більшої кількості, ніж їм було потрібно для завершення роботи. Зараз компанія повідомляє про інцидент 2180 покупців і пообіцяла вжити швидких заходів.

У прес-релізі Instacart пояснює, що двоє співробітників могли отримати доступ до даних, включаючи імена, електронні адреси, номери телефонів, номери водійських прав та мініатюри водійських прав. Це, безумовно, достатньо інформації, щоб здійснити крадіжку особистих даних.

Instacart каже, що у нього є інструменти для виявлення подібних порушень, і саме так компанія виявила проблему. Згідно з його судово-медичною інформацією, працівники, схоже, не завантажували чи не копіювали дані в цифровому вигляді.

Зі свого боку, Instacart каже, що вжила швидких заходів, коли підтвердила правопорушення співробітника. Як пояснює компанія:

По-перше, ми негайно співпрацювали з нашим стороннім постачальником підтримки, щоб гарантувати, що двоє їхніх співробітників ніколи більше не працюватимуть від імені Instacart. По-друге, ми призупинили роботу в цій сторонній службі підтримки і відтоді припинили локальні операції на невизначений термін.

Далі Instacart стверджує, що впровадить спеціальний процес підтримки покупців для всіх, хто вважає, що співробітники отримали доступ до їхніх даних, або для тих, хто має питання, пов’язані з безпекою.

Загалом, це не найкращий вигляд для компанії. Але це позитивний знак для Instacart, що він уловив проблему та зупинив її, а не дізнався про витік даних.

Джерело: Instacart через ZDNet