Startup mexicana deja a merced de hackers 6 millones de archivos

El servidor de una startup mexicana que colabora con grandes empresas transnacionales en el país está expuesto en Internet, conteniendo más de seis millones de archivos.

Se incluyen documentos de identificación personal y datos sensibles que podrían caer en manos de delincuentes que se dedican a cometer fraudes digitales.

Aunque la compañía fue advertida desde septiembre de 2024 de esta situación, los datos siguen a la luz pública y en cualquier momento podrían ser descargados por cibercriminales para cometer potenciales actos de extorsión, como pudo confirmar Publimetro.

La empresa comprometida es Cargamos, dedicada a la recolección, procesamiento y entrega de paquetes. Entre sus clientes se encuentran marcas reconocidas como Zara, Privalia y La Europea.

La compañía opera en al menos 75 ciudades en México y cuenta con una fuerza laboral de miles de repartidores asociados.

De acuerdo con el investigador independiente JayelTee, experto en identificar servidores vulnerables, los datos de Cargamos están expuestos desde al menos el 21 de julio de 2023.

El investigador advierte que brechas como esta son comúnmente explotadas por ciberdelincuentes para extorsionar a startup amenazándolas con la publicación de información robada en la red.

Entre los más de 6 millones de archivos en el servidor, se incluyen más de 100,000 documentos privados de cerca de 19,000 repartidores asociados.

Tras analizar la información, se confirmó que los documentos corresponden a datos que los repartidores proporcionaron al registrarse en la empresa, como CURP, comprobantes de domicilio, licencias de conducir y credenciales de elector.