(ACN) L’empresa catalana Glovo va patir la setmana passada un ciberatac a una de les seves bases de dades que va deixar al descobert les dades dels clients, segons ha avançat ‘Forbes’ i ha confirmat l’ACN. La “start-up” va detectar “l’accés no autoritzat d’un tercer” el 29 d’abril als seus sistemes. El hacker hi va entrar a través d’una antiga interfície del panell d’administració. Un cop dins, va accedir a les contrasenyes amb la capacitat de modificar-les i es va disposar a vendre-les, segons informa la revista nord-americana.
Glovo diu que no van accedir a les dades de les targetes de crèdit dels clients
Segons han explicat fonts de la “start-up”, no es va accedir a informació de les targetes de crèdit dels clients ja que “Glovo no guarda ni emmagatzema aquesta informació”. “Tan aviat com ho vam saber, vam prendre mesures de manera immediata, bloquejant l’accés del tercer no autoritzat i implementant mesures addicionals per protegir la nostra plataforma”, ha dit l’empresa en un comunicat.
Glovo continua investigant els fets i s’ha posat en contacte amb l’Agència Espanyola de Protecció de Dades per informar de la incidència i continuarà facilitant “tota la informació que necessitin per a la investigació”. “Ens prenem molt seriosament la seguretat de les dades i demanem disculpes per la preocupació i els inconvenients que això hagi pogut causar”, afegeixen.
El mitjà nord-americà explica que el cap de tecnologia i fundador de l’empresa Hold Secutiry, Alex Holden, va ser qui va alertar-los de la bretxa de seguretat després de descobrir que els hackers van demostrar amb vídeos i captures de pantalla que havien pogut accedir als comptes dels clients de Glovo.
