Glovo sufre un hackeo en España y las credenciales de repartidores y clientes aparecen a la venta en Internet
La compañía ha confirmado que no se accedió a ningún dato de tarjetas de crédito de clientes
Atacantes accedieron a los sistemas de Glovo a través de la interfaz de un antiguo panel de administración. Desde allí consiguieron obtener una base de datos con las credenciales de las cuentas de clientes y repartidores.
La información fue puesta a la venta en la dark web, donde la encontró el responsable de Tecnología y fundador de
Hold Security, Alex Holden, quien informó de este suceso a Forbes.
Se compartieron vídeos y capturas de pantalla que mostraban el acceso a la administración de las cuentas de Glovo.
Glovo fue notificada de esta brecha el pasado jueves y un día después bloqueó el acceso al sistema afectado.
«El 29 de abril detectamos el acceso no autorizado de un tercero a uno de nuestros sistemas»
Este lunes 3 de mayo confirmó el hackeo y la solución del problema de seguridad.
«El 29 de abril detectamos el acceso no autorizado de un tercero a uno de nuestros sistemas», ha reconocido Glovo en un comunicado remitido a Europa Press, en el que confirma que el acceso se produjo a través de una antigua interfaz del panel de administración.
«Tan pronto como fuimos conocedores, tomamos medidas de forma inmediata, bloqueando el acceso del tercero no autorizado e implementando medidas adicionales para proteger nuestra plataforma», ha asegurado la compañía.
Fuente: www.forbes.com/sites/thomasbrewster/2021/05/04/exclusive-hackers-break-into-2-billion-delivery-startup-glovo/?sh=4a6d8f84734d | www.elmundo.es/tecnologia/2021/05/04/60917803fdddffd49c8b45f3