Brecha de seguridad
Riders denuncian a Uber por un ciberataque que expuso sus datos
La Asociación Unificada de Riders (AUR) demanda a la multinacional estadounidense por no informarles de la presunta violación de la protección de sus datos personales
Carles Planas Bou
Uber sigue acumulando malas noticias. La Asociación Unificada de Riders (AUR), un grupo de repartidores que operan para distintas aplicaciones, ha presentado este martes una denuncia contra la multinacional estadounidense —a la que El Periódico de Catalunya, del grupo Prensa Ibérica, ha tenido acceso— por presuntamente no haber notificado a los 'riders' ni a los clientes de una brecha de seguridad que expuso sus datos personales.
La demanda, registrada ante la Agencia Española de Protección de Datos (AEPD), lamenta que Uber "no ha informado a nivel personal" a los afectados por un ciberataque que el pasado septiembre logró afectar los sistemas internos de la compañía. Esa agresión informática habría supuesto la filtración de datos personales confidenciales como nombres, apellidos, documentos nacionales de identidad y número de cuenta de tanto de los repartidores como de los clientes de Uber.
Según explicó 'The New York Times', un ciberdelincuente lanzó un ataque de ingeniería social contra uno de los empleados de la empresa proveedora de movilidad. A través de ese empleado, podría colarse en Slack, el sistemas de comunicación interno que usa Uber. "Anuncio que soy un hacker y Uber ha sufrido una violación de datos", dijo el atacante en un mensaje enviado a todos los empleados de la compañía.
Tras esa noticia, Uber lanzó un mensaje en Twitter: "Actualmente estamos respondiendo a un incidente de ciberseguridad. Estamos en contacto con las fuerzas de seguridad y publicaremos aquí actualizaciones adicionales en cuanto estén disponibles".
Poco después, Uber aseguró que el ciberataque no había logrado acceder al entorno de producción de la empresa ni comprometer las bases de datos en las que se almacena información confidencial. La compañía responsabilizó del ataque a un actor afiliado a Lapsus$, un grupo de cibercriminales expertos en extorsión corporativa que el año pasado ya golpeó a empresas como Microsoft, Samsung o Nvidia. Sin embargo, en su denuncia AUR asegura que Uber no contactó con los repartidores ni con los clientes afectados por esa brecha de seguridad.
- Kiko Rivera, ilusionado con su nueva paternidad: el motivo por el que no ha ido a la Feria de Sevilla
- La funcionalidad secreta de la lavadora que muy poca gente conoce: el botón que mejora los lavados
- Ikea revoluciona con el zapatero para la entrada que parece un mueble de diseño
- Sofía Suescun se pronuncia sobre la nueva relación de Kiko Jiménez: "Creo que no se da cuenta
- Adiós a que los mosquitos se cuelen en casa: la cucharada del polvo para postre que los repele para siempre
- Adiós a los bichos, la solución está en el laurel
- Adiós a los cajones: el armario convertible de Ikea para habitaciones pequeñas o buhardillas
- Adiós a fregar el suelo de la terraza o la entrada: la cucharada impermeabilizante de Leroy Merlin que debes poner en la escoba