Door een inbreuk op de toegang tot het platform van Glovo zou een hacker toegang hebben gekregen tot de persoonsgegevens van klanten en medewerkers. Het aantal betrokken accounts is nog onbekend.
Hackers krijgen toegang tot de persoonsgegevens van duizenden Glovo-klanten
Het lijkt erop dat geen enkel bedrijf veilig is voor hackers, als we onlangs hoorden over het hacken en lekken van miljoenen Phone House-gegevens, is het nieuws dat de basis van informatie doet schudden vandaag het hacken van de voedselbezorgdienst Glovo.
Vorige maand wisten we van het hacken van Phone House en na een getouwtrek tussen het bedrijf en de media gaf de divisie van het Ierse bedrijf toe dat de gegevens van miljoenen gebruikers gecompromitteerd waren.
Dit keer was het de beurt aan Glovo, dit bedrijf was betrokken bij het hacken van zowel gebruikersaccounts als de accounts van de bezorgers zelf. De aanvaller zou de toegangsgegevens aan het platform hebben verkocht, iets gevaarlijks omdat je van daaruit het wachtwoord van gebruikers zou kunnen wijzigen.
Glovo zelf heeft het hacken bevestigd, hoewel ze voorlopig diefstal van betaalmethoden en creditcard- of pinpasgegevens hebben uitgesloten. Hoewel dit geen opluchting is, omdat het suggereert dat de rest van de gegevens (adressen, naam…) zou kunnen zijn aangetast.
De eerste die de inbreuk meldde was Alex Holde, oprichter van Hold Security, die naar verluidt video en afbeeldingen tegenkwam waarin de hacker liet zien hoe hij toegang had tot de computers die werden gebruikt om Glovo-accounts te beheren. Hierna is het bedrijf afgelopen donderdag op de hoogte gesteld en hebben we vandaag van het probleem vernomen toen het bedrijf ons heeft verzekerd dat alles nu is opgelost.
De verklaring voor het hacken van Glovo is door het bedrijf zelf gegeven. In principe wordt er gezegd dat de aanvaller toegang kon krijgen via een oude interface van het administratiepaneel. Ze verzekeren ook dat ze het probleem nog steeds aan het onderzoeken zijn. Dit alles is bekend dankzij wat er in Forbes is gepubliceerd, het is nog steeds niet bekend met de omvang van een datalek waarmee we worden geconfronteerd.