В Glovo заявили, что хакеры не могли получить данные кредитных и дебетовых карт
В Glovo утверждают, что злоумышленники не могли получить доступ к данным кредитных и дебетовых карт пользователей. Сервис попросту не хранит эту информацию, сообщили нам в компании.
Что случилось
Мы уже писали, что компания в сфере кибербезопасности Yarix Security заявила об утечке данных десятков миллионов клиентов, доставщиков и сотрудников Glovo. В базе примерно 160 ГБ имен, телефонных номеров, паролей, а также данные кредитных и дебетовых карт. Ее будто бы продают за $85 000 в даркнете.
Теперь представители Glovo прокомментировали ситуацию. Злоумышленники действительно получили доступ к одной из систем сервиса через старую административную панель. В компании уверяют, что после обнаружения подозрительной активности любой дальнейший доступ сразу заблокировали. Также ввели дополнительные меры для защиты платформы.
Злоумышленник действительно на короткое время получил доступ к IBAN (международный номер банковского счета) и к ИНН. «Мы можем подтвердить, что данные кредитных и дебетовых карт не были открыты. Мы не храним такую информацию, а все пароли зашифрованы», — объясняют в Glovo.
Также компания провела встречу с представителями Yarix Security для уточнения информации. В процессе выяснилось, что в Yarix не могут проверить, связана ли информация в базе с Glovo.
Что будет дальше
В Glovo считают, что Yarix воспользовалась ее брендом с целью саморекламы и привлечения внимания общественности. «Мы не будем стоять в стороне, пока компании наносят ущерб нашей репутации через распространение ложной информации в СМИ. Мы готовы к решительным действиям по защите нашей репутации и уже начали обсуждение дальнейших шагов относительно судебных исков», — заявили в Glovo.