【即時新聞】DoorDash用戶資料外洩，假期首例重大資安事件

DoorDash(DASH)確認遭駭客入侵，這是今年假期首例重大資料外洩事件。駭客竊取了用戶、配送員及商家的個人資訊，包括姓名、電話號碼、住址和電子郵件地址。公司表示社會安全號碼和信用卡資訊未被竊取。DoorDash尚未透露受影響用戶的具體數量，但強調目前沒有跡象顯示資料已被用於詐騙或身份盜竊。DoorDash承認一名員工因「社交工程詐騙」而上當，這類詐騙手法可能包括電子郵件釣魚、惡意軟體或簡訊等方式。DoorDash已聘請外部公司並聯繫執法機構協助調查，並已通知受影響用戶。

資料外洩風險及AI的影響

儘管DoorDash的資料外洩事件可能被視為「低級別」的資料洩露，但Experian全球資料外洩解決方案副總裁Michael Bruemmer警告，隨著AI技術發展，整合大量數據的速度和效率提高，風險仍然存在。若其他來源的社會安全號碼或駕照資訊被竊取，可能與DoorDash的資料結合形成「合成身份」，用於開設新帳戶或申請政府服務。

如何保護自己免於資料外洩風險

Bruemmer建議，若收到資料外洩通知，應採取基本措施保護自己。許多信用和安全公司提供免費的持續信用報告監控服務，能及時報告任何異常活動，幫助限制責任。在某些情況下，若在兩個工作日內報告詐騙，個人僅需承擔最高50美元的損失；若延遲報告，損失可能增加至500美元；超過60天可能無法追回任何損失。

假期期間詐騙風險增加

Experian的研究顯示，假期期間詐騙風險增加。Bruemmer建議設置即時交易警示，隨時監控信用卡或其他支付方式的交易，若發現不合法交易，能及時聯繫金融機構取消。這些措施能幫助投資人及早發現問題，保護個人財務安全。