Netárás á Grubhub

Heimsendingarþjónustan Grubhub tilkynnti á mánudaginn s.l. að tölvuþrjótur hafi brotist inn í þjónustukerfi fyrirtækisins og komist yfir persónuupplýsingar notenda. Meðal gagna sem láku voru nöfn, netföng og símanúmer viðskiptavina, veitingastaða og bílstjóra sem hafa haft samskipti við þjónustuver Grubhub.

Að sögn fyrirtækisins fékk tölvuþrjóturinn aðgang í gegnum aðgang þriðja aðila sem veitti Grubhub þjónustu. Fyrirtækið brást skjótt við og segir að málið sé nú að fullu leyst.

Auk persónuupplýsinga var hluti greiðsluupplýsinga stúdenta einnig afhjúpaður, þ.e. síðustu fjórar tölurnar í kortanúmerum, en engin viðkvæmari gögn eins og heildarkortanúmer, bankaupplýsingar eða kennitölur voru í hættu, að því er fram kemur í tilkynningu frá Grubhub.

Grubhub hefur slitið samstarfi við þjónustuaðilann sem varð fyrir árásinni. Fyrirtækið hefur einnig ráðið netöryggissérfræðinga til að rannsaka málið, uppfært innra kerfið og sett upp nýtt hugbúnaðarkerfi til að greina óeðlilega starfsemi.

Fyrirtækið gaf ekki upp hvenær árásin átti sér stað eða hversu lengi tölvuþrjóturinn hafði aðgang að kerfum þess. Einnig hefur ekki verið gefið út hversu margir einstaklingar og fyrirtæki urðu fyrir áhrifum.

Tölvuárásir hafa orðið algengari á undanförnum árum þar sem netglæpamenn beita sífellt flóknari aðferðum og rafræn viðskipti aukast.

Þessi netárás á Grubhub bætist við önnur vandamál sem Grubhub hefur glímt við undanfarið. Í desember samþykkti fyrirtækið að greiða 25 milljónir dala í sátt vegna rannsóknar viðskiptanefndar Bandaríkjanna (FTC) á villandi viðskiptaháttum. Að auki hefur Grubhub tapað markaðshlutdeild til helstu keppinauta sinna, DoorDash og Uber Eats, undanfarin ár.

********
Þegar farið er inn á heimasíðu Grubhub birtast skilaboðin: „Sorry about that. Grubhub food delivery is not available in your country.“, sem þýðir að Grubhub er ekki aðgengilegt á Íslandi.
Mynd: skjáskot af Grubhub.com

Grubhub er hraðvaxandi veitinga- og afhendingarfyrirtæki sem stofnað var af frumkvöðlinum Marc Lore. Fyrirtækið var stofnað árið 2004 og býður upp á afhendingu og afgreiðslu matarpantana í hundruðum borga í Bandaríkjunum. Það var áður í eigu Just Eat Takeaway en var keypt af Wonder Group árið 2024. Grubhub keppir við þjónustur eins og DoorDash og Uber Eats á markaðnum fyrir matarsendingar.

Grubhub er ekki með starfsemi á Íslandi og engar opinberar upplýsingar er hægt að finna um áætlanir Grubhub um að hefja starfsemi á Íslandi.

Mynd: úr safni