Permintaan untuk layanan pengiriman makanan seperti DoorDash telah meroket setelah pandemi Coronavirus. Karena kami memberikan aplikasi ini harta karun berupa informasi pribadi dan perbankan, Anda perlu bertanya pada diri sendiri, apakah informasi saya aman?
Pembobolan data DoorDash besar-besaran oleh pihak ketiga ditemukan pada Mei 2019. Banyak informasi pribadi dan detail keuangan yang dikompromikan selama kebocoran tersebut membuat banyak orang berisiko mengalami serangan siber.
Jadi, bagaimana Anda mengetahui apakah Anda terpengaruh oleh kebocoran data DoorDash? Dan apa yang dapat Anda lakukan, jika demikian?
Pelanggaran Data DoorDash
Kebocoran monster, dilaporkan oleh DoorDash di a posting blog pada September 2019, membobol data hingga 4,2 juta pengguna, Dashers, dan ya, bahkan pedagang.
Di antara banyak informasi yang bocor adalah informasi profil termasuk nama, alamat email, nomor telepon, riwayat pesanan orang, dan lebih buruk lagi, alamat rumah. Jadi, ada kemungkinan creeper tahu segalanya tentang Anda sekarang — termasuk tempat tinggal Anda!
Selain itu, kebocorannya juga terungkap sandi dengan hash dan asin.
Semua orang membicarakan tentang enkripsi, tetapi menemukan diri Anda tersesat atau bingung? Berikut beberapa istilah enkripsi kunci yang perlu Anda ketahui.
Hashing dan salting adalah fungsi yang mirip dengan enkripsi standar yang digunakan situs untuk melindungi kata sandi dari peretas. Tidak seperti enkripsi, hashing tidak dirancang untuk dapat dibalik, tetapi banyak penjahat dunia maya telah menemukan cara untuk memecahkan bahkan sandi yang di-hash.
Terkait: Apakah DoorDash Aman? Penipuan yang Perlu Anda Ketahui
Selain itu, kebocoran tersebut mengungkap empat digit terakhir kartu kredit atau detail pembayaran pelanggan mereka, ditambah empat digit terakhir nomor rekening bank Dasher dan pedagang mereka.
Sekitar 100.000 Dashers juga mengungkapkan nomor SIM mereka.
Apakah Anda Telah Dipengaruhi oleh Pelanggaran Data DoorDash?
PEMBARUAN: Natal lebih dari sekadar hadiah!
- Billy Hensley (@HensleyTweets) 18 Desember 2020
Peretas mencuri $ 313 dari saya @ Pintu akun, dan @PintuKu tidak bisa mendapatkan kembali uangnya, tapi bagus @daffa P1s, dipimpin oleh @bayu_joo, dibantu dengan mengirimkan $ 240 ke paypal saya [email protected]
Terima kasih banyak!!! pic.twitter.com/SEz2Rws01P
DoorDash menghubungi semua yang terpengaruh sehingga Anda mungkin telah menerima email saat kebocoran terjadi.
Jika Anda merasa tidak mendapatkannya, atau tidak ingat pernah mendapatkannya, sebaiknya telusuri kotak masuk dan folder Anda untuk memeriksa apakah Anda melewatkannya.
Kebocoran data memengaruhi pengguna yang bergabung dengan platform pada atau sebelum 5 April 2018, jadi cara lain untuk memeriksa apakah Anda adalah bagian dari kebocoran tersebut adalah dengan memeriksa tanggal pendaftaran Anda. Cari kotak masuk Anda untuk email konfirmasi, atau riwayat pesanan Anda di aplikasi. Anda juga dapat memeriksa ulang transaksi dalam laporan kartu kredit Anda untuk dilacak saat Anda mulai memesan.
Apakah Saya Sudah Pwned?
Ada situs bagus yang dapat Anda gunakan untuk memeriksa apakah alamat email yang dikaitkan dengan akun DoorDash Anda telah menjadi bagian dari pelanggaran atau kebocoran data. Apakah Saya Telah Pwned menawarkan antarmuka sederhana di mana Anda dapat mengetikkan alamat email Anda untuk diperiksa. Situs tersebut mencari pelanggaran data dengan informasi bocor yang terkait dengan alamat itu.
Mereka Layanan Pwned Passwords memeriksa kata sandi orang-orang terhadap pelanggaran data sebelumnya juga.
Jika Anda ingin diberi tahu saat email Anda terjebak dalam kebocoran data di masa mendatang, Anda dapat berlangganan layanan pemberitahuan email gratis mereka.
Apa Pemeriksa Pelanggaran Lain yang Dapat Saya Gunakan?
$ MeeshaLee18 - Ibu tunggal; berjuang untuk memenuhi kebutuhan dan kemudian akun DoorDash saya diretas dan $ 380 dicuri dari saya. Berkelahi dengan #DoorDash sekarang tapi saya sudah kehilangan harapan untuk mendapatkan uang itu. Sedikit membantu. Terima kasih! 🙏 pic.twitter.com/KBAgtdrJzN
- Michelle Burns (@ Michell09401370) 1 April 2020
Selain Pwned, Anda juga bisa menggunakan Melanggar Alarm dan Dehashed.
Breach Alarm memeriksa email Anda terhadap pelanggaran data terbaru terhadap daftar informasi yang diposting oleh peretas. Dehashed adalah mesin pencari pelanggaran data komprehensif yang memeriksa tidak hanya email tetapi juga nama dan nama pengguna.
Situs ini bekerja dengan menggabungkan data dari web dalam. Data tersebut diperoleh setelah kebocoran dan diposting oleh peretas.
Keamanan Akun Google
Google juga, memiliki cara bagi Anda untuk memeriksa apakah Gmail Anda telah menjadi bagian dari kebocoran data melalui Pengaturan Akun Google. Saat Anda membuka Gmail Anda, klik kotak bertitik di samping ikon Anda di pojok kanan atas browser Anda. Lalu pergi ke akun.
Di sini Anda akan melihat peringatan merah besar yang memberi tahu Anda tentang masalah keamanan kritis yang ditemukan, yaitu jika email Anda adalah bagian dari kebocoran data baru-baru ini. Kamu bisa klik ambil tindakan untuk pergi ke pemeriksaan keamanan. Di sini Anda akan melihat apakah sandi yang Anda simpan telah menjadi bagian dari kebocoran tersebut. Di bagian bawah, Anda bahkan akan melihat daftar aplikasi pihak ketiga yang memiliki akses ke data Anda. Anda dapat menghapus akses ke ini di sini.
Apa yang Dapat Dilakukan Penjahat Dunia Maya dengan Informasi Saya?
Untuk orang di Mesquite, TX yang entah bagaimana berhasil meretas file @ Pintu akun meskipun saya memiliki dua jenis Authenticator up.
- Elix (@ Elix_9) 21 Januari 2021
Jika Anda benar-benar tidak mampu membeli ayam di Jack in the Box dan lapar, hubungi saya, saya akan membelikannya untuk Anda ❤️ pic.twitter.com/3ndVLRXRNJ
Penjahat dunia maya dapat menjual informasi Anda di web gelap. Menurut laporan, akun DoorDash dengan detail kartu kredit terlampir sedang dijajakan di web gelap untuk beberapa dolar.
Sementara beberapa pencuri kecil dapat menggunakannya untuk sekadar mendapatkan makanan gratis kadang-kadang bahkan menggunakan kredit DoorDash Anda, peretas tingkat lanjut dapat membeli email dan memecahkan kata sandi secara massal. Ini dapat diuji terhadap situs lain dalam serangan yang disebut isian kredensial. Jika berhasil, mereka dapat menyusup ke rekening bank Anda dan menguras dana, menggunakan kartu kredit Anda untuk melakukan pembelian mahal, atau menggunakan akun Anda untuk serangan phishing terhadap kontak Anda.
Selain itu, PII Anda dapat digunakan untuk pencurian identitas atau kejahatan lainnya.
Apa yang Harus Dilakukan Jika Informasi Saya Disusupi?
Jika Anda adalah bagian dari kebocoran, ada kemungkinan informasi Anda sudah keluar untuk dijual web gelap. Seseorang mungkin sudah mengetahui informasi Anda dan menunggu untuk menyerang. Meskipun kebocoran terjadi bertahun-tahun yang lalu, beberapa peretas menunggu berbulan-bulan bahkan bertahun-tahun untuk memulai serangan dunia maya.
Untuk mengamankan akun Anda, pertama, Anda dapat segera mengubah kata sandi Anda. Kemudian aktifkan otentikasi dua faktor (2FA) atau otentikasi multi-faktor (MFA) jika memungkinkan. Periksa laporan mutasi bank dan kartu kredit Anda untuk mengetahui transaksi cerdik yang mungkin Anda lewatkan. Hati-hati dengan email phishing dan selalu perbarui AV Anda.
Hubungi lembaga perbankan Anda dan beri tahu mereka tentang situasinya. Jika Anda melihat transaksi yang cerdik di salah satu akun Anda, Anda mungkin perlu menutup akun ini dan membuka yang baru. Meskipun yang lain mengambil langkah lebih jauh dengan memesan laporan kredit. Di sini Anda dapat melihat semua akun yang terdaftar dan memeriksa apakah ada akun baru yang tidak Anda kenali. Anda bahkan dapat meminta peringatan penipuan atau pembekuan kredit jika diperlukan.
Lindungi Data Anda
Bocoran data DoorDash menunjukkan bahwa raksasa teknologi dan platform populer pun tidak kebal terhadap pelanggaran.
Ada cara untuk mengetahui apakah informasi Anda telah diganggu dalam kebocoran DoorDash 2019. Dan ketika Anda mengetahui bahwa informasi Anda telah bocor, ada beberapa langkah yang dapat Anda lakukan untuk mengamankan data Anda, tetapi Anda harus bertindak cepat.
Sebagian besar kebocoran data disebabkan oleh pelanggaran dan peretasan akun. Berikut cara memeriksa apakah akun online Anda telah diretas atau disusupi.
- Keamanan
- Privasi Online
- Keamanan data
Loraine telah menulis untuk majalah, surat kabar, dan situs web selama 15 tahun. Dia memiliki gelar master dalam teknologi media terapan dan minat dalam media digital, studi media sosial, dan keamanan siber.
Berlangganan newsletter kami
Bergabunglah dengan buletin kami untuk mendapatkan tip teknologi, ulasan, ebook gratis, dan penawaran eksklusif!
Satu langkah lagi…!
Harap konfirmasi alamat email Anda di email yang baru saja kami kirimkan kepada Anda.
