Filtran los datos de 5 millones de clientes de Glovo para venderlos en la dark web

Una base de datos con información extraída de Glovo está a la venta en la dark web. El usuario @DailyDarkWeb de Twitter señala en su perfil que "este conjunto de datos incluye 5.790.563 clientes, 21.379 empleados, 37.509 mensajeros y 3.854 registros de informes de incidentes de McDonald's".

Glovo ha reconocido que la filtración es real, además, en abril del año pasado confirmó que un atacante logró el acceso no autorizado a uno de los sistemas gracias a un panel de administración anticuado.

Ahora, un usuario llamado 'k4fk4' se ha dado de alta en Breach Forums (foro sucesor de Raid Forums) para publicar un post donde aporta pruebas gráficas de que tiene en su poder la base de datos de la compañía, además, anima a los interesados a contactar con él para adquirirla.

@DailyDarkWeb

Esta venta significa que el precio se encarecerá, aunque es probable que acabe en manos de quien haga la mayor oferta, no obstante, dicha situación ya se ha denunciado ante la Agencia Española de Protección de Datos.

Así es la nueva estafa que suplanta a la Agencia Tributaria para introducir malware

La información filtrada corresponde a nombres, NIF, fechas de nacimiento, números de teléfono, direcciones postales, datos bancarios y direcciones de correo electrónico. En el caso de los pedidos, es posible conocer la persona que hizo la solicitud, qué rider se lo llevó, desde qué local se efectuó el envío, qué comida incluía y cuánto tiempo tardó en entregarse.

La empresa asegura que en el momento que conocieron el acceso ilícito se tomaron "medidas de forma inmediata, bloqueando el acceso no autorizado", aunque también señalan que los hackers pudieron acceder a los números IBAN.

Por otro lado, Glovo ha indicado que, tras la reaparición de los datos en la web de hackers, se están "tomando medidas adicionales para eliminarlos".

Apúntate a nuestra newsletter y recibe en tu correo las últimas noticias sobre tecnología.