Oplysning om databrud påvirker DoorDash-brugere

Oplysningen om databruddet hos DoorDash viser, at en uautoriseret aktør fik adgang til brugernes kontaktoplysninger. Hændelsen påvirker både kunder, bude og tilknyttede restauranter. Virksomheden har sendt underretninger og igangsat undersøgelser for at forhindre yderligere eksponering.

Hvad der skete

DoorDash opdagede bruddet den 25. oktober 2025, da virksomheden fandt ud af, at en person havde fået adgang til en medarbejders konto gennem social manipulation. Angriberen fik adgang til kontaktdata såsom navne, e-mailadresser, telefonnumre og fysiske adresser.
Virksomheden oplyste, at ingen betalingskortdata, personnumre eller officielle ID-oplysninger blev kompromitteret. Det bekræftede også, at finansielle kontooplysninger forblev sikre, og at der ikke er tegn på misbrug.

Omfang og berørte grupper

Hændelsen ramte en blanding af brugere, bude (“Dashers”) og tilknyttede restauranter, men DoorDash har endnu ikke angivet et fuldt skøn over antallet af berørte personer. Virksomheden oplyser, at alle, hvis data blev eksponeret, er blevet underrettet direkte.
Selvom bruddet primært omfattede kontaktinformation, indebærer det øget risiko for phishing og eksponering af personlige oplysninger. DoorDash har tidligere oplevet større databrud i 2019 og 2022, hvilket understreger tilbagevendende trusler mod platformen.

Reaktion og afværgeforanstaltninger

Som svar på bruddet fjernede DoorDash angriberens adgang, iværksatte en fuld undersøgelse og rapporterede hændelsen til de relevante myndigheder. Virksomheden styrkede også medarbejdertræningen, forbedrede sikkerhedssystemerne og inddrog eksterne eksperter for at styrke forebyggelsen.
DoorDash opfordrede alle brugere til at være på vagt over for uopfordrede e-mails eller opkald, undgå at klikke på mistænkelige links eller vedhæftede filer og aktivere stærk godkendelse.

Hvad brugere bør gøre

Brugere, der har modtaget en underretning om databruddet, bør være ekstra forsigtige med ny kommunikation. De bør verificere afsendere, undgå at dele personlige oplysninger som svar på uventede henvendelser og gennemgå kontoaktivitet for at opdage usædvanlige ændringer.
Bude og restauranter på DoorDash-platformen bør gennemgå adgangskontroller, overvåge kontobrug og opdatere deres interne sikkerhedstræning. Selvom betalingsdata ikke blev berørt, kræver eksponeringen af kontaktoplysninger øget opmærksomhed.

Konklusion

Databruddet hos DoorDash viser, at angribere fortsat målretter kontaktinformation for at udføre phishing og andre angreb. Selvom virksomheden siger, at følsomme finansielle data er sikre, indebærer eksponeringen af navne, e-mailadresser og telefonnumre stadig risici. Brugere, bude og restauranter skal være proaktive, sikre deres konti, verificere kommunikation og overvåge aktivitet.