Os dias de ligar para sua pizzaria favorita e passar 10 minutos no telefone tentando explicar qual cobertura você quer já se foram - hoje em dia usamos aplicativos de serviço de entrega para isso.
DoorDash, UberEats e GrubHub estão entre os aplicativos mais populares desse tipo. Eles são confiáveis, fáceis de usar e facilitam todo o processo de pedido de alimentos. Mas eles são seguros?
DoorDash: Preocupação com violações de dados
Então, o DoorDash é seguro de usar? O DoorDash teve duas grandes falhas de segurança. Em 2019, 4,9 milhões de clientes, entregadores e comerciantes tiveram seus dados roubados.
Como a empresa disse em um postagem do blog publicados na época, os cibercriminosos obtiveram acesso a nomes, endereços de e-mail, endereços de entrega e números de telefone. Mais preocupante ainda, algumas pessoas tiveram os últimos quatro dígitos de seus números de cartão de crédito roubados, enquanto os números de contas bancárias de alguns comerciantes foram parcialmente expostos. É importante observar que essa violação ocorreu em maio de 2019, o que sugere que o DoorDash levou cinco meses para detectá-la.
O DoorDash sofreu uma violação semelhante em agosto de 2022. Assim como três anos antes, DoorDash explicou em um postagem do blog que nomes, endereços de e-mail, endereços de entrega e números de telefone de um número não especificado de consumidores foram roubados. Informações parciais de cartão de crédito foram retiradas de "um conjunto menor de consumidores", segundo a empresa.
Parece que o DoorDash está lutando para proteger seus sistemas por algum motivo. Duas grandes violações em três anos é inaceitável, assim como a aparente falta de transparência.
UberEats: uma violação maciça e encobrimento
A Uber sofreu várias violações significativas ao longo dos anos. Em 2021, empresa de cibersegurança Cyble revelou que as credenciais de login de 579 clientes do UberEats vazaram na dark web. Informações pertencentes a 100 motoristas de entrega também foram vazadas pelo mesmo agente da ameaça – essas informações incluíam detalhes do cartão de crédito, de acordo com Cyble.
Mas essa violação não é nada em comparação com a que ocorreu em 2016, quando os dados de impressionantes 57 milhões de clientes e motoristas foram roubados. Essa violação dizia respeito ao aplicativo de compartilhamento de unidades Uber, mas como é possível usar a mesma conta para Uber e UberEats (e a maioria das pessoas provavelmente usa), isso afetou os usuários de ambos os aplicativos.
Como A Beira relatado, Uber esperou um ano para divulgar esta violação publicamente. A empresa supostamente fechou um acordo com os cibercriminosos que a visavam, concordando em pagar um resgate de US$ 100.000 por seu silêncio. Em 2022, o Uber admitiu encobrir o hack massivo e chegou a um acordo com o Departamento de Justiça dos EUA para evitar processos criminais.
Portanto, o Uber não apenas sofreu uma grande violação, mas também fez o possível para encobrir e só admitiu o que aconteceu sob pressão do governo federal.
GrubHub: seguro, mas e a privacidade?
Ao contrário do DoorDash e UberEats, o GrubHub não sofreu uma grande violação de dados, ou uma violação de dados de qualquer tipo, pelo menos não até agora. Este é certamente um sinal encorajador, sendo que o GrubHub é um aplicativo muito popular usado por dezenas de milhões de pessoas nos EUA e em outros lugares.
O GrubHub foi acusado de manipulação de preços e comportamento monopolista, e alguns processos alegam que maltrata os trabalhadores. No entanto, na frente de segurança, a plataforma parece ser sólida. Mas e a privacidade? Quão invasivo é o GrubHub e o que ele faz com os dados que coleta?
Em seu política de Privacidade, a empresa diz que coleta todos os tipos de informações pessoais. Essas informações são compartilhadas com os parceiros promocionais do GrubHub, vários redes de anúncios de terceiros, empresas de mídia social e afins. Para ser justo, o DoorDash e o UberEats dificilmente são melhores quando se trata de privacidade, mas é importante manter isso em mente.
Mantenha-se proativo em relação à sua segurança
DoorDash, UberEats e GrubHub são ótimos aplicativos que fazem o que deveriam fazer muito bem, mas não são particularmente seguros, especialmente DoorDash e UberEats.
Isso mostra claramente o quão importante é permanecer proativo em relação à sua segurança cibernética e privacidade e tomar medidas para proteger sua identidade online.
