Yummy sufre ciberataque dirigido: datos de 30.000 conductores expuestos

La plataforma de delivery y transporte Yummy fue víctima de un ataque cibernético dirigido que comprometió temporalmente parte de su base de datos. El incidente, detectado y contenido durante la noche del domingo 8 de marzo de 2026, resultó en el acceso no autorizado a los nombres y fotografías de perfil de aproximadamente 30.000 conductores asociados a la compañía.

### Respuesta inmediata y contención
El equipo de ciberseguridad de Yummy identificó la brecha de seguridad gracias a sus protocolos de monitoreo activo. Según informó la empresa, la vulnerabilidad fue corregida de forma urgente, se bloqueó el acceso ilícito y los sistemas se encuentran ahora reforzados y operando con normalidad. El CEO Vicente Zavarce comunicó el hecho a través de sus redes sociales, enfatizando la prontitud de la respuesta.

### Alcance limitado según la auditoría
Tras una revisión exhaustiva, Yummy asegura que el impacto del hackeo fue acotado. La firma garantizó que no se vio expuesta información crítica de usuarios o aliados comerciales. Específicamente, confirmó la integridad de los datos financieros (cuentas bancarias y métodos de pago), los datos de identidad personal (cédulas, teléfonos, direcciones y correos), las contraseñas de acceso y el historial completo de viajes y transacciones.

### Refuerzo de las defensas digitales
Zavarce destacó que este evento subraya la necesidad de inversión continua en protección digital. La compañía anunció que, como medida adicional, está realizando una revisión integral de todos sus perímetros de seguridad y redoblando la aplicación de estándares internacionales como el framework NIST. El compromiso, según la empresa, es mantener la transparencia con su comunidad y fortalecer los mecanismos para prevenir amenazas futuras.

### Contexto e impacto
Este incidente se produce en un momento de creciente sofisticación de los ciberataques contra empresas de servicios esenciales. Para los usuarios, la noticia es un recordatorio de la importancia de que las plataformas digitales prioricen la seguridad de los datos. Aunque Yummy reporta un impacto limitado, la exposición de nombres y fotos de conductores puede generar riesgos de suplantación de identidad o ingeniería social, por lo que se recomienda a los afectados mantenerse alerta ante comunicaciones sospechosas. La respuesta rápida de la empresa será un caso de estudio sobre la eficacia de la detección temprana y la contención de brechas en el sector tecnológico local.