Un hacker afirma estar vendiendo millones de registros de usuarios relacionados con la startup india Shadowfax, que ofrece servicios de logística para plataformas hiperlocales y de comercio electrónico en todo el país.
El hacker seudónimo dijo en un listado en un conocido foro de cibercrimen que están vendiendo los datos de Shadowfax supuestamente robados por una cantidad no revelada. Una parte de los datos publicados en el listado afirma incluir números de teléfonos móviles, estados de entrega y recogida de pedidos e identificadores de seguimiento de usuarios que recibieron pedidos o procesaron recogidas a través de la plataforma.
El hacker dijo que la violación ocurrió en noviembre, lo que comprometió la información de cinco millones de usuarios.
No está claro si los datos se obtuvieron directamente de los servidores de Shadowfax o como parte de un incidente de infracción existente.
TechCrunch verificó algunos de los datos publicados pasando los identificadores de seguimiento a través del rastreador de pedidos de Shadowfax, que arrojó información de seguimiento válida en el momento en que verificamos. TechCrunch compartió la parte de los datos supuestamente robados con el cofundador y director de tecnología de Shadowfax, Vaibhav Khandelwal, quien le dijo a TechCrunch antes de la publicación que la compañía «aún estaba validando los datos si son nuestros y rastreando actividades sospechosas en nuestro sistema», y se negó. para comentar más.
Poco después de que TechCrunch se pusiera en contacto con Shadowfax, los identificadores de seguimiento que TechCrunch utilizó para verificar comenzaron a devolver un mensaje de error que decía que los identificadores «no eran válidos».
Fundada en 2015, Shadowfax se promociona como la plataforma logística de terceros bajo demanda más grande de la India y trabaja con algunas de las mayores empresas de comercio electrónico y entrega de alimentos hiperlocales del país, incluido el gigante de comestibles en línea BigBasket; la plataforma de comercio rápido de Zomato, Blinkit; y el portal de moda de Flipkart, Myntra. La empresa también trabaja con marcas como Decathlon, Domino’s y Procter & Gamble.
Shadowfax procesa más de 1,5 millones de pedidos diariamente utilizando una flota de más de tres millones de pasajeros en más de 2.500 ciudades de la India, según el sitio web de la compañía.
La startup con sede en Bengaluru cuenta con Flipkart, Eight Roads Ventures y TPG NewQuest entre sus inversores.
Lea más en TechCrunch: