La empresa venezolana de delivery y transporte Yummy confirmó este lunes 9 de marzo haber sido objeto de un ataque cibernético dirigido a sus sistemas de datos. El anuncio fue realizado a través de la cuenta en X del CEO de la compañía, Vicente Zavarce, quien detalló el alcance del incidente y las medidas tomadas.
Según el comunicado, el ataque —detectado en la noche del domingo 8 de marzo— consistió en un intento de extracción no autorizada de información que involucró los nombres y fotos de perfil de aproximadamente 30.000 conductores afiliados a la plataforma. El equipo de ciberseguridad identificó la vulnerabilidad de forma inmediata y procedió a corregirla.
Qué información no fue comprometida
Yummy fue enfática en precisar que, tras una auditoría interna, el alcance del hackeo fue limitado. La empresa garantizó que los siguientes datos permanecen seguros: cuentas bancarias y métodos de pago, cédulas de identidad, números telefónicos, direcciones residenciales, correos electrónicos, contraseñas de usuarios, y el historial de viajes y transacciones.
La respuesta de la empresa
Zavarce señaló que el incidente refuerza la importancia de las inversiones continuas de Yummy en ciberseguridad, incluyendo pruebas de penetración (penetration testing) y la adopción del framework NIST, un estándar internacional de gestión de riesgos cibernéticos. Como medida adicional, la plataforma ejecuta actualmente una revisión integral de todos sus perímetros digitales.
La compañía reiteró su compromiso con la transparencia ante sus usuarios y conductores afiliados.
