Se supone que la información personal de cientos de miles de clientes de Instacart se vende en la web oscura, según Noticias de Buzzfeed. Los datos incluyen el nombre, los últimos cuatro dígitos de los números de tarjetas de crédito y el historial de pedidos. Según el informe, la infracción afectó a los clientes que han utilizado el servicio de comida a domicilio desde ayer. Buzzfeed News dice que actualmente se desconoce la fuente de la información.
Hasta el miércoles, dos tiendas Dark Web han presentado proveedores que ofrecen información de 278,531 cuentas de Instacart, pero Buzzfeed dijo que algunas de esas cuentas pueden estar duplicadas o no ser válidas. Los piratas informáticos vendieron la información de la cuenta por alrededor de $ 2 por cliente en junio y julio. La carga más reciente tuvo lugar el 22 de julio.
En este momento, Instacart negó la violación.
«No tenemos conocimiento de ninguna violación de datos en este momento. Nos tomamos muy en serio la protección de datos y la privacidad», dijo un portavoz de Instacart a BuzzFeed News. «Fuera de la plataforma Instacart, los atacantes pueden atacar a personas mediante técnicas de phishing o completando credenciales. En los casos en los que creemos que la cuenta de un cliente podría haberse visto comprometida por una estafa de phishing externa fuera de la plataforma Instacart u otras acciones, nos comunicamos de manera proactiva con nuestros clientes para obligarlos a actualizar automáticamente su contraseña. «
Sin embargo, Buzzfeed News se puso en contacto con dos mujeres cuya información personal estaba a la venta en la web oscura. Ambas mujeres han confirmado que son clientes de Instacart. También confirmaron la fecha de su último pedido y descubrieron que la cantidad pagada coincidía con lo que aparecía en la web oscura. Las mujeres también confirmaron que la información de la tarjeta de crédito que figuraba les pertenecía.
Hannah Chester le dijo a BuzzFeed News: «No sé qué decir. Es difícil saber qué decir, sin saber si es un resultado. [Instacart’s] negligencia. Pero si son conscientes de que esto ha sucedido y no nos han informado, es problemático. «
Mary M., la segunda mujer, le dijo a BuzzFeed News que tiene la intención de cancelar su cuenta de Instacart y comenzar a usar un servicio de entrega de alimentos diferente.
«Creo que es muy lamentable que fueras tú quien me lo dijera y no Instacart», dijo. «Siento que, si lo sabes, ¿por qué no en el mundo? ¿Por qué no se acercaron? «
