La Plataforma de Entrega Estadounidense Grubhub Confirma Violación de Datos que Afecta a Clientes y Conductores

La principal empresa de reparto, Grubhub, anunció este lunes una violación de datos en su plataforma. Los hackers consiguieron acceso a información sensible, pero la compañía aseguró que la brecha ha sido contenida.

De acuerdo con la declaración oficial, el incidente estuvo relacionado con un contratista externo y usuarios no autorizados obtuvieron acceso a información privada que incluye nombres, correos electrónicos, números de teléfono, contraseñas cifradas y detalles parciales de tarjetas de pago de conductores, comerciantes y comensales.

“Tomamos medidas inmediatas para contener la situación y trabajamos con expertos forenses líderes para investigar el asunto”, escribió la compañía. “Estamos seguros de que el incidente ha sido totalmente contenido”.

La compañía aclaró que, de acuerdo con su investigación, en asociación con una empresa de ciberseguridad, los hackers no accedieron a los números completos de tarjetas de pago, números de cuentas bancarias, números de seguridad social o de licencias, ni a las contraseñas de los clientes de Grubhub Marketplace. Sin embargo, la compañía no especificó cuántas cuentas se vieron afectadas.

Según TechCrunch, la plataforma de Grubhub opera en más de 4,000 ciudades en los Estados Unidos y alberga más de 375,000 cuentas de comerciantes y 200,000 proveedores de entrega.

Grubhub afirmó que tomó medidas al mejorar sus estrategias de monitoreo y fortalecer las medidas de seguridad. Recomendaron a los usuarios crear contraseñas únicas para reducir los riesgos en el futuro.

“Seguimos comprometidos con proteger la confianza que nuestros clientes, comerciantes y conductores han depositado en nosotros”, concluyó la empresa en el comunicado. “Hemos tomado medidas decisivas para fortalecer aún más nuestros sistemas y estamos fortaleciendo activamente nuestros controles de seguridad para prevenir incidentes similares en el futuro.”

Investigadores de Wiz Research recientemente descubrieron una base de datos públicamente accesible de DeepSeek que filtra información sensible, incluyendo historiales de chat privados y claves secretas.