En mayo de 2021, alguien hackeó a la filial española de la compañía de delivery Glovo, accediendo a un antiguo panel de administración de la plataforma y usándolo para extraer datos en propiedad de la compañía. Días después, los 480 GB de datos personales que contenía la base de datos filtrada fueron puestos a la venta en un foro de la Dark Web. Ahora, año y medio después, la historia se repite.
Y es que, si eres cliente, empleado o repartidor de Glovo España, tenemos una mala noticia para ti: tus datos privados vuelven a estar disponibles al mejor postor en la Dark Web. Un usuario llamado 'k4fk4', recién dado de alta en Breach Forums —el foro sucesor del popular Raid Forums tras su cierre por el FBI— publicó el pasado sábado un post en los que aportaba pruebas gráficas de que tiene en su poder la base de datos de la compañía, y animaba a contactar con él para adquirirla:
"Importante: esta es una base de datos exclusiva. Voy a venderla una sola vez".
Esta venta exclusiva significa, en la dinámica habitual de este tipo de mercados ilegales, que el precio se encarecerá… y el hecho de que no haya puesto un precio de referencia, se traduce en que terminará en manos de quien haga la mayor oferta por esta base de datos.
Lo ocurrido ya ha sido denunciado ante la Agencia Española de Protección de Datos, organismo que ya …