Mobike filtró datos de usuarios sobre todo de Latinoamérica

Los capitales chinos detrás de Mobike vendieron gran parte de su negocio en Latinoamérica en 2019, de hecho la operación con sede en China fue más tarde renombrada a Meituan Bike. Sin embargo, el sitio de tecnología Techcrunch recibió documentos de una filtración de datos de usuarios que principalmente involucra datos de países latinoamericanos como Argentina y Brasil.

«El investigador de seguridad Bob Diachenko encontró los datos en un cubo de almacenamiento desprotegido alojado en Amazon el 11 de febrero y pasó los detalles a TechCrunch en un esfuerzo por proteger los datos. El nombre del cubo sugiere que pertenecía a Mobike, un operador de bicicletas compartidas que alguna vez fue prometedor y fundado en China. Cualquiera que conociera el nombre del cubo fácilmente adivinable podría navegar por el tesoro de pasaportes y documentos de identidad, que datan de 2017 y crecen en tamaño todos los días, desde su navegador web», sostiene el sitio especializado estadounidense.

Lo cierto es que se trataría de datos de identidad que contenía 94,000 selfies de clientes y 49,000 firmas de clientes para la verificación de la identidad del usuario. Casi todos los documentos de identidad eran para usuarios de América Latina, incluyendo Argentina y Brasil. Pero ninguno de los datos estaba encriptado.

Cuando fue contactado por TechCrunch, el portavoz de Meituan, Xiang Xi, dijo que la compañía no tenía «nada que ver con el asunto» ya que había vendido el negocio de Mobike en América Latina en agosto de 2019, pero se negó a decir quién adquirió la compañía citando un acuerdo de no divulgación, lo que hace que sea considerablemente más difícil saber exactamente a quién contactar sobre los datos de los clientes expuestos.

Sin embargo, se supo que la filtración correspondía a fechas anteriores a 2019.

Recomendaciones del editor