Hackers atacam app de alimentação em busca de dados para extorsão
Por Jaqueline Sousa • Editado por Jones Oliveira |
O Grubhub, plataforma de entrega de comida e supermercado, confirmou que sofreu uma recente violação de dados depois que criminosos digitais obtiveram acesso a sistemas da empresa.
- PagBank reforça medidas de cibersegurança para combater fraudes no começo do ano
- Microsoft Copilot entra na mira de ciberataques com roubo de dados
“Estamos cientes de que indivíduos não autorizados baixaram dados de determinados sistemas do Grubhub recentemente”, afirmou o grupo em nota ao Bleeping Computer. A equipe explicou também que foi rápida em neutralizar a atividade maliciosa e que informações sensíveis de clientes, como dados financeiros e histórico de pedidos, não foram afetadas durante a operação.
Segundo reportagem do veículo, devido ao ataque, o Grubhub também enfrenta extorsão, mas confirmou que já notificou as autoridades e trabalha em conjunto com uma empresa de segurança para investigar o caso.
Ataque misterioso
Embora tenha confirmado o ataque, o Grubhub não forneceu detalhes aprofundados sobre o que teria provocado a violação de dados. Também não foi revelado quem seriam os autores por trás do crime, quando a ação ocorreu exatamente e quem estaria sendo extorquido.
Vale mencionar ainda que, no fim de 2025, a plataforma de entregas virou assunto após ser associada a uma onda de e-mails golpistas enviados por um subdomínio da empresa. O caso consistia em um golpe de criptomoedas, mas o Grubhub afirmou na época que controlou o problema e tomou as medidas necessárias para interromper os ataques.
Não há informações concretas sobre a relação entre as duas violações de dados, mas fontes disseram ao Bleeping Computer que existe a possibilidade do Grubhub ter virado vítima de extorsão do grupo hacker ShinyHunters. Os criminosos estariam chantageando a companhia para receber um pagamento em Bitcoin para que dados antigos não sejam divulgados.
Leia também:
- Hackers “sequestram” comentários do LinkedIn para espalhar malware
- Falsificação de identidade pode gerar prejuízo de US$ 17 bilhões em criptomoedas
- Kaspersky alerta para novo trojan bancário que mira beneficiários do FGC
Fonte: Bleeping Computer