¡Un ciberdelincuente está filtrando datos confidenciales pertenecientes a Weee! clientes en un foro clandestino, que podría utilizarse con fines de robo de identidad.
BleepingComputer informó que a principios de esta semana, un actor de amenazas bajo el alias “IntelBroker” acudió al foro de piratería Breached y publicó un hilo que decía que estaban filtrando “una base de datos de 11 millones de clientes pertenecientes a Saywee”.
La base de datos supuestamente fue robada este mes y contiene mucha información confidencial, como nombres completos, direcciones de correo electrónico, números de teléfono, el tipo de punto final utilizado para interactuar con la plataforma (PC, Android o iOS), notas de pedido, así como otros datos específicos de la plataforma.
Datos de pago no expuestos
Más tarde, la compañía confirmó el robo de los datos a los medios, mientras que los investigadores argumentaron que la cantidad de personas afectadas no es tan grande como se anuncia en el hilo del foro.
Hablando con BleepingComputer, la compañía dijo: “Recientemente nos dimos cuenta de una violación de datos que ha afectado la información de algunos clientes. Podemos confirmar que no se expusieron los datos de pago de los clientes, ya que Weee! no retiene ninguna información de pago de los clientes en nuestras bases de datos”.
“Para los clientes que realizaron un pedido entre el 12 de julio de 2021 y el 12 de julio de 2022, la información como el nombre, la dirección, las direcciones de correo electrónico, el número de teléfono, el número de pedido y los comentarios del pedido pueden verse afectados”, dijo la compañía al sitio web.
“Hemos notificado a todos los clientes sobre el problema y notificaremos a todos los clientes afectados individualmente si su información estuvo expuesta”.
Al mismo tiempo, Troy Hunt de Have I Been Pwned, un sitio web que rastrea las direcciones de correo electrónico comprometidas, afirma que la base de datos en realidad contiene 1,1 millones de direcciones de correo electrónico únicas, y no 11. Los 9,9 millones restantes probablemente sean duplicados.
Weee! es una tienda de comestibles asiática e hispana de América del Norte, que afirma ser la más grande de su tipo en el país. Entrega alimentos en 48 estados de EE. UU. y tiene almacenes en todo el país.
Vía: BleepingComputer (se abre en una pestaña nueva)
Leer la nota Completa > Más de un millón Weee! los datos de los clientes han sido violados