DoorDashは、今年10月にフードデリバリープラットフォームを襲ったデータ侵害について公表しました。
米国、カナダ、オーストラリア、ニュージーランドの数百万人の顧客にサービスを提供しているDoorDashは、昨日の夕方から、この新たに明らかになったセキュリティインシデントの影響を受けた人々へのメール送信を開始しました。
あなたの個人情報への影響
「2025年10月25日、当社チームは、許可されていない第三者がアクセスし、個人ごとに異なる一部のユーザーの連絡先情報を取得したサイバーセキュリティインシデントを確認しました」と、DoorDashからのメール通知には記載されています。
- 氏名（名・姓）
- 住所
- 電話番号
- メールアドレス
「その後の調査により、お客様の個人情報が影響を受けたことが確認されました。」
(BleepingComputer)
今回のインシデントは、DoorDashの従業員がソーシャルエンジニアリング詐欺の被害に遭ったことに端を発しています。事態を把握した後、同社のインシデント対応チームは不正な第三者のアクセスを遮断し、調査を開始するとともに、この件を法執行機関に通報しました。
これで、同社が被った顕著なセキュリティインシデントは3件目となります。
2019年には、DoorDashで発生したデータ侵害により、約500万人の顧客、配達員（Dasher）、加盟店の情報が不正な第三者に流出しました。
2022年8月には、同社はその年にTwilioも攻撃した脅威アクターによる別のデータ侵害に見舞われました。
La traduction française suit（フランス語訳は以下に続きます）
興味深いことに、この通知メールにはフランス語訳が追記されています。
現時点では、これらのメールは主にDoorDash Canadaのユーザー（筆者自身を含む）に送信されているようです。しかし、DoorDashのウェブサイトに掲載された日付なしのセキュリティ勧告には、このインシデントがカナダ以外にも及ぶ可能性を示唆する文言が含まれており、米国特有のデータ種別である社会保障番号（SSN）への言及もあります。ただし、DoorDashはSSNにはアクセスされなかったと述べています。（カナダの対応する番号は社会保険番号（SIN）です）
BleepingComputerは、今回の侵害が米国およびDoorDashが事業を展開するその他の地域のユーザーにも影響するのかどうかについて、DoorDashの広報チームに確認を求めています。
「丸19日かかった」
ソーシャルメディア上の一部ユーザーは、DoorDashのインシデント対応や通知のタイミングに疑問を呈し、同社を非難しています。
「申し訳ないけど、これが機微情報じゃないとしたら、何が機微情報なの？クレジットカードやパスワード情報が盗まれなかったからといって、事態を矮小化しないでほしい。完全に感覚が麻痺している」と、トロント在住のChrisは投稿しました。
サイバーセキュリティ専門家のKostas T.も、メールの文言に反応し、「機微な情報にはアクセスされなかった」という記述が、同社がアクセスされたと認めている個人情報の内容と矛盾していると指摘しました。
「DoorDashは、私の個人情報が漏えいしたデータ侵害について通知するのに丸19日もかかりました。幸い、アカウントには偽名と転送用メールアドレスを使っていましたが、本物の電話番号と住所が漏えいしてしまいました」と、Xユーザーのitsohqayは書いています。
「これはDoorDashによる非常にプロフェッショナルとは言えない、危険で、潜在的には違法な行為です……。この対応プロセスはカナダのデータ侵害法に違反しています。私はDoorDashを相手取り州の少額訴訟裁判所に訴えを起こし、カナダプライバシーコミッショナー事務局に苦情を申し立てるつもりです。」
ユーザーは、DoorDashから送られてきたように見える、求められていない連絡や標的型フィッシングメールに注意する必要があります。
DoorDashは、不審なメール内のリンクや添付ファイルをクリックしないこと、見知らぬウェブサイトに個人情報を提供しないことを警告しています。
「当社はすでに、本件への対応として、セキュリティシステムの強化、従業員向けの追加トレーニングの実施、この問題の調査を支援するための一流のサイバーセキュリティフォレンジック企業の招へい、そして継続的な捜査のための法執行機関への通報といった措置を講じています」と同社は述べています。
今回のインシデントに関する質問があるDoorDashユーザーは、フリーダイヤル +1-833-918-8030 に電話し、参照コード「B155060」を伝えることができます。
BleepingComputerは、インシデントの正確な範囲についてDoorDashからの回答を待っています。
