Offenlegung eines Datenlecks betrifft DoorDash-Nutzer

Die Offenlegung des Datenlecks bei DoorDash zeigt, dass ein unbefugter Dritter Zugriff auf die Kontaktinformationen der Nutzer erlangte. Der Vorfall betrifft Kunden, Lieferfahrer und Partnerrestaurants. Das Unternehmen hat Benachrichtigungen versendet und Untersuchungen eingeleitet, um eine weitere Offenlegung zu verhindern.

Was passiert ist

DoorDash entdeckte den Vorfall am 25. Oktober 2025, als das Unternehmen feststellte, dass eine Person durch Social Engineering Zugriff auf das Konto eines Mitarbeiters erhalten hatte. Der Angreifer erlangte Kontaktinformationen wie Namen, E-Mail-Adressen, Telefonnummern und physische Adressen.
Das Unternehmen erklärte, dass keine Zahlungsdaten, Sozialversicherungsnummern oder amtlichen Ausweisdaten kompromittiert wurden. Es bestätigte außerdem, dass finanzielle Kontoinformationen sicher blieben und es keine Hinweise auf Missbrauch gibt.

Umfang und betroffene Gruppen

Der Vorfall betraf eine Mischung aus Nutzern, Fahrern („Dashers“) und Partnerrestaurants, doch DoorDash veröffentlichte keine vollständige Schätzung der Gesamtzahl der Betroffenen. Das Unternehmen teilte mit, dass alle Personen, deren Daten betroffen waren, direkt benachrichtigt wurden.
Auch wenn das Leck hauptsächlich Kontaktinformationen betraf, erhöht es das Risiko für Phishing und die Offenlegung weiterer persönlicher Daten. DoorDash wurde bereits 2019 und 2022 von größeren Datenlecks getroffen, was auf wiederkehrende Bedrohungen für die Plattform hinweist.

Reaktion und Maßnahmen

Als Reaktion auf das Datenleck entzog DoorDash dem Angreifer den Zugriff, leitete eine vollständige Untersuchung ein und meldete den Vorfall den Strafverfolgungsbehörden. Das Unternehmen verstärkte außerdem die Schulung seiner Mitarbeiter, verbesserte seine Sicherheitsmaßnahmen und zog externe Experten hinzu, um weitere Angriffe besser zu verhindern.
Alle Nutzer wurden dazu aufgefordert, besonders wachsam gegenüber unerwarteten E-Mails oder Anrufen zu sein, keine verdächtigen Links oder Anhänge zu öffnen und starke Authentifizierungsmethoden zu aktivieren.

Was Nutzer jetzt tun sollten

Nutzer, die eine Benachrichtigung über das Datenleck erhalten haben, sollten alle neuen Nachrichten mit Vorsicht behandeln. Sie sollten Absender verifizieren, keine persönlichen Daten an unbekannte oder unerwartete Anfragen weitergeben und ihre Konten auf ungewöhnliche Aktivitäten überprüfen.
Fahrer und Partnerrestaurants auf der DoorDash-Plattform sollten ihre Zugriffskontrollen überprüfen, die Kontoaktivität überwachen und ihre internen Sicherheitsrichtlinien aktualisieren. Auch wenn Zahlungsdaten nicht betroffen waren, erfordert die Offenlegung von Kontaktinformationen erhöhte Aufmerksamkeit.

Fazit

Das Datenleck bei DoorDash zeigt, dass Angreifer weiterhin gezielt Kontaktinformationen ausnutzen, um Phishing und andere Angriffe durchzuführen. Auch wenn das Unternehmen erklärt, dass sensible Finanzdaten sicher sind, bedeutet die Offenlegung von Namen, E-Mail-Adressen und Telefonnummern dennoch ein erhebliches Risiko. Nutzer, Fahrer und Partner müssen proaktiv handeln, ihre Konten schützen, Kommunikationsquellen prüfen und verdächtige Aktivitäten im Blick behalten.