Yummy sufre ciberataque dirigido que expone datos de miles de conductores

La plataforma de delivery y transporte Yummy fue blanco de un ciberataque sofisticado que comprometió temporalmente sus sistemas de datos. El incidente, confirmado este 9 de marzo por la compañía, resultó en la exposición de nombres y fotografías de perfil de aproximadamente 30.000 conductores asociados a la aplicación.

El equipo de ciberseguridad de la empresa identificó y neutralizó la intrusión durante la noche del domingo 8 de marzo. Según los informes técnicos internos, los protocolos de vigilancia activaron las alarmas al detectar un intento de extracción masiva de información. La vulnerabilidad fue corregida de inmediato, bloqueando el acceso no autorizado y restableciendo los controles de seguridad.

**Alcance limitado del ataque**
Tras una auditoría exhaustiva, Yummy asegura que el impacto del hackeo fue contenido. La compañía afirma que no se vio comprometida información sensible de usuarios, conductores o aliados comerciales. Los datos financieros, incluyendo cuentas bancarias y métodos de pago, permanecieron bajo resguardo. Asimismo, detalles de identidad como cédulas, números telefónicos, direcciones y correos electrónicos no fueron accedidos por los atacantes.

**Refuerzo de medidas de seguridad**
El CEO de la empresa, Vicente Zavarce, explicó que el incidente ha acelerado una revisión integral de todos los perímetros digitales de la plataforma. La estrategia incluye mayores inversiones en tecnologías de protección, pruebas de penetración periódicas y la adopción de estándares internacionales como el marco NIST. La empresa mantiene que las contraseñas de los usuarios y el historial completo de viajes y transacciones nunca estuvieron en riesgo.

**Compromiso de transparencia**
Yummy se ha comprometido públicamente a mantener informada a su comunidad sobre cualquier desarrollo relevante. La compañía reiteró que su ecosistema digital opera nuevamente bajo condiciones de seguridad total y que continuará fortaleciendo sus defensas para prevenir amenazas futuras. Este evento subraya los desafíos permanentes que enfrentan las plataformas digitales en materia de protección de datos.