Subastan en la web oscura datos robados de millones de clientes y ‘riders’ de Glovo

Millones de datos de clientes y riders de Glovo han acabado en la deep web para ser subastados tras una filtración masiva ocurrida en abril de 2021. La empresa de repartidores asegura que los piratas informáticos no han podido acceder a datos de tarjetas de crédito de clientes ya que «no guarda ni almacena dicha información». El hackeo vuelve a dejar en evidencia a la seguridad de este tipo de plataformas.

La empresa de origen catalán registró un «acceso no autorizado» a uno de sus sistemas y ahora esos datos, que incluyen, entre otros, nombres, números de DNI o direcciones de residencia, así como de casi 6 millones de pedidos, robados en el ciberataque, se subastan en una web de hackers.

El dataset que se vende en la dark web afecta a 5,8 millones de clientes, 21.379 trabajadores, 37.509 repartidores y 3.854 notas de incidentes en McDonald’s, según ha informado la web especializada Daily Dark Web.

La empresa ha asegurado que en el momento en el que conocieron el acceso ilícito se tomaron «medidas de forma inmediata, bloqueando el acceso no autorizado», y ha señalado que los hackers pudieron acceder a los números IBAN.

Ha dicho que puso en conocimiento de la filtración a la Agencia Española de Protección de Datos (AEPD) y que la investigación del caso finalizó en 2021 y se realizó una auditoria completa de la integridad de los sistemas de la plataforma. Glovo ha indicado que, tras la reaparición de los datos en la web de hackers, se están «tomando medidas adicionales para eliminarlos».