Tabla de contenidos
Como seguro ya se enteraron, los datos de clientes y repartidores de Glovo España han aparecido a la venta en Internet por una brecha de seguridad. La propia compañía ha reconocido que el pasado 29 de abril detectó el acceso no autorizado de un tercero a uno de sus sistemas. Estos atacantes han accedido a través de la interfaz de un antiguo panel de administración. Desde donde han obtenido la base de datos de Glovo. La empresa ha confirmado que no han accedido a los datos de las tarjetas de crédito de sus clientes, ya que esta información no se almacena.
Hemos pensado que igual y tenían dudas respecto a la brecha de datos de glovo , por lo que nos gustaría compartir con ustedes la opinión de Luis Corrons, Security Evangelist de Avast, sobre el tema:
¿Qué consecuencias puede tener este ciberataque para los usuarios de Glovo?
“Podrían convertirse en blanco fácil de ataques de phishing. Además, sus credenciales expuestas podrían utilizarse para acceder a otra de sus cuentas en la que el usuario haya utilizado la misma contraseña”.
Las credenciales ya están a la venta en Internet, ¿qué medidas debería tomar Glovo para solucionar el problema?
“No hay nada que puedan hacer para resolver el problema. En su lugar, deberían centrarse en investigar la brecha, encontrar los puntos débiles, solucionarlos y darse cuenta de que sólo pueden limitar las consecuencias del ataque avisando a todos sus clientes”.
¿Cuál podría haber sido la causa de esta vulnerabilidad?
“La negligencia. Si todos los sistemas de glovo estuvieran correctamente protegidos con las medidas y políticas de seguridad adecuadas. Los atacantes no podrían haber accedido a la base de datos. La aplicación de la autenticación de dos factores (2FA) lo habría evitado. Ahora podrían enfrentarse a una multa relacionada con el Reglamento General de Protección de Datos”.
Si no quieres perderte ningún detalle acerca de Videojuegos, tecnología, anime y series, mantente alerta de nuestra sección de noticias.
