Le service de livraison de repas au restaurant à la demande DoorDash a déclaré jeudi qu'une violation de son système avait exposé près de cinq millions de clients, restaurants et "Dashers" à une violation de données.

La startup basée à San Francisco, qui rivalise en Amérique du Nord avec Uber Eats et GrubHub, a déclaré avoir remarqué une activité inhabituelle au début du mois et découvert que les données des utilisateurs de DoorDash avaient été consultées par "un tiers non autorisé" en mai.

DoorDash a assuré aux utilisateurs dans un message en ligne qu'il avait immédiatement bloqué le cyber-accès de l'intrus et amélioré la sécurité du système.

Des données ont été exposées concernant environ 4,9 millions de consommateurs, les commerçants et livreurs qui ont rejoint la plateforme de livraison de repas en restaurant au plus tard le 5 avril de l'année dernière, selon DoorDash.

Les informations comprenaient des noms, les numéros de téléphone, et adresses e-mail et de livraison, ainsi que des mots de passe brouillés pour être indéchiffrables, dit DoorDash.

Les quatre derniers chiffres des cartes de crédit de certains clients, ainsi que les quatre derniers chiffres des comptes bancaires des commerçants et des livreurs, ont également été exposés dans certains cas.

« Les informations consultées ne sont pas suffisantes pour effectuer des prélèvements frauduleux sur votre carte de paiement » ou des retraits sur des comptes bancaires, dit DoorDash.

Numéros de permis de conduire pour une centaine, 000 livreurs, appelés « Dashers », " ont également été exposés.

DoorDash a déclaré qu'il ne croyait pas que les mots de passe étaient compromis, mais a conseillé aux utilisateurs de les changer pour plus de sécurité.

"Nous regrettons profondément la frustration et les désagréments que cela peut vous causer, " dit DoorDash.

"Chaque membre de la communauté DoorDash est important pour nous, et nous voulons vous assurer que nous accordons de l'importance à votre sécurité et à votre confidentialité."

DoorDash à la fin de l'année dernière était le premier service américain à utiliser une application mobile pour faire correspondre les commandes de plats à emporter au restaurant avec des personnes prêtes à livrer les repas pour un prix.

DoorDash a annoncé en août qu'il acquérait son rival de crosstown Caviar dans le cadre d'un accord évalué à 410 millions de dollars.

DoorDash a déclaré avoir conclu un accord en espèces et en actions avec Square, la société de paiement numérique dirigée par le fondateur de Twitter, Jack Dorsey, qui a acquis Caviar en 2014.

Alors que les deux entreprises proposent la livraison à la demande depuis les restaurants en ligne et à l'aide d'applications pour smartphone, ils ont des « empreintes » géographiques et des partenariats de restauration différents.

"L'ajout des restaurants premium Caviar's, avec qui DoorDash travaillera en étroite collaboration pour piloter leur croissance, permettra à l'organisation combinée de répondre à toutes les préférences alimentaires et à toutes les occasions, ", a déclaré à l'époque un communiqué des entreprises.

Tableau de bord, fondée en 2013 par Tony Xu et deux autres étudiants de l'Université de Stanford, pour 4 personnes, 000 villes aux États-Unis et au Canada et atteint environ 80 pour cent des ménages américains.

DoorDash a fait la une des journaux plus tôt cette année à propos d'une politique de pourboire qui permettait à l'entreprise d'utiliser des pourboires aux consommateurs pour compenser le salaire de base de ses prestataires de livraison, une politique qui a ensuite été modifiée.

© 2019 AFP