Nhân viên sập bẫy “kỹ nghệ xã hội”, DoorDash để lộ thông tin hàng loạt người dùng

DoorDash xác nhận họ đã gặp sự cố rò rỉ dữ liệu, làm lộ tên, địa chỉ email, số điện thoại và địa chỉ thực của một số người dùng, bao gồm khách hàng, tài xế giao hàng (dashers) và các đối tác nhà hàng.

11:42, 19/11/2025

Trong thông báo đăng trên Trung tâm Hỗ trợ ngày 13/11, DoorDash cho biết, mặc dù tin tặc đã truy cập được thông tin cá nhân nhưng không có dữ liệu nhạy cảm nào bị xâm phạm. Hiện tại không có dấu hiệu cho thấy dữ liệu bị sử dụng cho mục đích lừa đảo hoặc đánh cắp danh tính.

DoorDash nhấn mạnh rằng các thông tin đặc biệt nhạy cảm như số an sinh xã hội, giấy tờ tùy thân do chính phủ cấp, thông tin bằng lái xe, tài khoản ngân hàng hay dữ liệu thẻ thanh toán đều không bị truy cập. Công ty cũng xác nhận sự cố ảnh hưởng đến khách hàng, tài xế và đối tác, nhưng không công bố số lượng người dùng bị ảnh hưởng.

Theo DoorDash, vụ rò rỉ bắt nguồn từ việc một nhân viên công ty bị lừa trong một cuộc tấn công “kỹ nghệ xã hội”. Ngay sau khi phát hiện, đội ứng cứu đã chặn quyền truy cập trái phép, mở cuộc điều tra và báo cáo cho cơ quan thực thi pháp luật. DoorDash cho biết họ đã chủ động liên hệ với tất cả khách hàng, tài xế giao hàng và đối tác kinh doanh bị ảnh hưởng. Công ty cũng đã công bố thông tin sự cố trên website và thiết lập tổng đài hỗ trợ riêng để giải đáp các câu hỏi.

Mặc dù không có dữ liệu nhạy cảm bị đánh cắp hay sử dụng sai mục đích, công ty vẫn cảnh báo người dùng nên cảnh giác trước các tin nhắn hoặc email không mong muốn yêu cầu cung cấp thông tin cá nhân, tránh truy cập vào các đường link lạ hoặc tải về tệp đính kèm đáng ngờ.

DoorDash cũng cho biết hãng đã triển khai loạt biện pháp mới để tăng cường an ninh sau sự cố, bao gồm: đẩy mạnh đào tạo nhân viên nhằm tránh rơi vào các chiêu trò lừa đảo mang tính thao túng; nâng cấp hệ thống bảo mật; thuê đơn vị an ninh độc lập cung cấp hỗ trợ chuyên môn; và phối hợp với cơ quan thực thi pháp luật nhằm phòng ngừa các vụ việc tương tự trong tương lai.

Công ty khẳng định: “Chúng tôi cam kết bảo vệ quyền riêng tư của người dùng và đã triển khai nhiều biện pháp mới để ngăn chặn các vụ việc tương tự tái diễn.”

Lệ Thanh (theo USA Today)

Bình luận

Tin bài khác

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc
10:29, 26/11/2025

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc

Những trạm sạc USB miễn phí ở sân bay, bến xe, trung tâm thương mại tưởng tiện lợi lại tiềm ẩn nguy cơ bảo mật nghiêm trọng. Chỉ một lần "cắm sạc“ có thể khiến bạn mất hết dữ liệu cá nhân.

Xem thêm
Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng
08:18, 26/11/2025

Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng

Một vụ tấn công mạng nghiêm trọng vừa khiến hệ thống CodeRED, nền tảng cảnh báo khẩn cấp được sử dụng rộng rãi tại Mỹ, tê liệt trên nhiều thành phố và làm lộ thông tin cá nhân của hàng nghìn người dùng đã đăng ký nhận thông báo.

Xem thêm
Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền
07:55, 26/11/2025

Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền

Đó là lời khuyên của chuyên gia Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia (NCA), khi nói về vấn nạn tin giả, tin xấu độc lan truyền trên không gian mạng. Ngoài ra, ông Sơn cũng đề cập đến vấn đề an ninh dữ liệu trong dự luật An ninh mạng 2025.

Xem thêm
Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ
07:22, 26/11/2025

Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ

Đại học Harvard xác nhận hệ thống của bộ phận Quan hệ Cựu sinh viên và Phát triển (Alumni Affairs and Development - AAD) đã bị xâm nhập sau một cuộc tấn công lừa đảo qua điện thoại (voice phishing). Vụ việc có thể khiến dữ liệu cá nhân của cựu sinh viên, nhà tài trợ, sinh viên, nhân viên và giảng viên bị lộ.

Xem thêm
SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ
18:47, 25/11/2025

SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ

Dữ liệu khách hàng của JPMorgan Chase, Citi, Morgan Stanley cùng một số ngân hàng lớn khác có thể đã bị truy cập trái phép trong một vụ tin tặc tấn công vào hệ thống của một nhà cung cấp công nghệ.

Xem thêm
Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo
18:46, 25/11/2025

Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo

Một nhóm thượng nghị sĩ Mỹ đã chính thức kêu gọi Ủy ban Thương mại Liên bang (FTC) và Ủy ban Chứng khoán và Giao dịch (SEC) mở cuộc điều tra đối với Meta Platforms, sau khi xuất hiện cáo buộc cho rằng tập đoàn này thu khoảng 16 tỷ USD trong năm 2024 từ các quảng cáo mang tính chất lừa đảo hoặc vi phạm pháp luật.

Xem thêm
Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD
13:33, 25/11/2025

Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD

Ngày 24/11, Ủy ban Truyền thông Liên bang Mỹ (FCC) thông báo Comcast sẽ phải nộp khoản tiền phạt 1,5 triệu USD sau khi một vụ rò rỉ dữ liệu từ nhà cung cấp bên thứ ba làm lộ thông tin cá nhân của 237.000 khách hàng đang và đã từng sử dụng dịch vụ của công ty.

Xem thêm