El servidor de una startup mexicana que colabora con grandes empresas transnacionales en el país está expuesto en Internet, conteniendo más de seis millones de archivos.
Se incluyen documentos de identificación personal y datos sensibles que podrían caer en manos de delincuentes que se dedican a cometer fraudes digitales.
Aunque la compañía fue advertida desde septiembre de 2024 de esta situación, los datos siguen a la luz pública y en cualquier momento podrían ser descargados por cibercriminales para cometer potenciales actos de extorsión, como pudo confirmar Publimetro.
La empresa comprometida es Cargamos, dedicada a la recolección, procesamiento y entrega de paquetes. Entre sus clientes se encuentran marcas reconocidas como Zara, Privalia y La Europea.
La compañía opera en al menos 75 ciudades en México y cuenta con una fuerza laboral de miles de repartidores asociados.
De acuerdo con el investigador independiente JayelTee, experto en identificar servidores vulnerables, los datos de Cargamos están expuestos desde al menos el 21 de julio de 2023.
El investigador advierte que brechas como esta son comúnmente explotadas por ciberdelincuentes para extorsionar a startup amenazándolas con la publicación de información robada en la red.
Entre los más de 6 millones de archivos en el servidor, se incluyen más de 100,000 documentos privados de cerca de 19,000 repartidores asociados.
Tras analizar la información, se confirmó que los documentos corresponden a datos que los repartidores proporcionaron al registrarse en la empresa, como CURP, comprobantes de domicilio, licencias de conducir y credenciales de elector.
El lanzamiento de Absolut Tabasco demuestra que México no solo influye en comida sino también…
La llegada de Mixue a la Ciudad de México no es solo un hecho gastronómico…
El mercado de agentes de inteligencia artificial para atención al cliente vive una carrera intensa…
India acelera su ambición espacial y EtherealX se posiciona como uno de sus jugadores más…
África vive una etapa de industrialización acelerada, pero la inseguridad sigue siendo uno de sus…
SandboxAQ respondió formalmente a una demanda por despido injustificado presentada por un exejecutivo que acusa…
Esta web usa cookies.