iFood tem nomes de estabelecimentos alterados por funcionário

Compartilhar em:

Segundo a empresa, um funcionário terceirizado tinha acesso a plataforma e fez alterações indevidas

O aplicativo de delivery iFood, sofreu um ataque hacker em seus sistemas na noite deste domingo (02/11), onde o criminoso alterou o nome de restaurantes para declarações políticas. “Lula Ladrão”, “Vacina Mata” ou “Bolsonaro 2022” foram algumas das mensagens que apareceram aos usuários.

Em nota, o iFood confirmou que o ataque foi causado por um funcionário de uma empresa terceirizada que presta serviço de atendimento.

De acordo com o iFood, a mudança dos nomes dos estabelecimentos cadastrados aconteceu em 6% da base do aplicativo e reafirmou que os dados dos clientes e de entregadores não foram comprometidos durante a ação realizada pelo funcionário terceirizado. Segundo a empresa, informações como cartões de crédito e credenciais ficam salvas no aparelho do próprio cliente e não ficam salvas em servidores.

“Os dados de meios de pagamento não são armazenados nos bancos de dados do iFood, ficando gravados apenas nos dispositivos dos próprios usuários, não tendo havido comprometimento de dados de cartões de crédito”, explica o iFood. “Também não há qualquer indício de vazamento da base de dados pessoais de clientes ou entregadores cadastrados na plataforma.” – Informou a empresa.

Mesmo com tantos alertas e ataques, a contratação de serviço especializado para controle e segurança de seus dados é fundamental.

Nós da Ksecurity estamos prontos para auxiliar seu negócio. Entre agora em contato com um de nossos especialistas em segurança digital: comercial@ksecurity.com.br

Fonte: CanalTech

VOLTAR

Líderes de Segurança e TI: O maior risco do seu orçamento está no que você não treinou, não no que você não comprou. O mercado fala muito em Detecção, mas pouco em Disciplina de Resposta. A falha em ter um PRI conciso e testado leva a atrasos críticos, destruição de evidências e, pior, a multas regulatórias que custam muito mais que qualquer ferramenta. Se o seu plano não foi posto à prova, ele é apenas uma hipótese cara.
"A miopia do 'custo': O erro fatal que expõe empresas brasileiras a ataques cibernéticos." meu novo artigo sobre a realidade que vemos nas empresas nos dias de hoje, que muitas empresas enxergam segurança com um custo e não investimento.
Vulnerabilidades de dia zero são falhas desconhecidas exploradas antes da correção, operando em mercados branco (divulgação ética), cinza (venda a governos, como OpZero) e negro (uso criminoso), com valores que chegam a milhões, exigindo defesas multicamadas para proteção.
Rolar para cima