Hims & Hers revela hackeo de soporte

Hims & Hers, una conocida empresa de telemedicina que ofrece medicamentos para la pérdida de peso y recetas para la salud sexual, ha confirmado recientemente una brecha de datos que afecta su plataforma de atención al cliente de terceros.

En un aviso de brecha de datos presentado ante la oficina del Fiscal General de California, la compañía informó que los hackers accedieron a su sistema de tickets de soporte entre el 4 y el 7 de febrero, sustrayendo un considerable número de tickets de soporte que contenían información personal enviada por los clientes. En este documento, se detalla que se robaron nombres y datos de contacto de los usuarios, así como otra información personal que Hims & Hers optó por mantener en secreto.

Aunque la empresa asegura que los registros médicos de los clientes no se vieron afectados, la naturaleza de los sistemas de atención al cliente sugiere que la información comprometida podría incluir datos sensibles sobre cuentas y atención médica. Hasta el momento, no se ha determinado cuántas personas pueden haber tenido su información personal comprometida en este incidente. Según la normativa californiana, las empresas deben informar sobre brechas de datos que involucren a 500 o más residentes del estado.

Jake Martin, portavoz de Hims & Hers, indicó que la compañía sufrió un ataque de ingeniería social, donde los hackers engañaron a los empleados para obtener acceso a sus sistemas. El portavoz mencionó que los datos robados incluían principalmente nombres y direcciones de correo electrónico, pero la compañía no especificó qué otros tipos de información fueron sustraídos.

Además, Hims & Hers no reveló si ha recibido alguna comunicación de los atacantes, como por ejemplo, demandas de rescate.

En los últimos meses, los sistemas de soporte al cliente y ticketing han emergido como objetivos preferidos para los hackers motivados por cuestiones financieras, quienes han vulnerado bases de datos con información de clientes y han extorsionado a las empresas para que paguen rescates. El año pasado, Discord también sufrió una brecha de datos que afectó su sistema de tickets de atención al cliente, exponiendo las identificaciones emitidas por el gobierno de aproximadamente 70,000 personas que habían presentado sus licencias de conducir y pasaportes para verificar su edad.

Este caso resalta la creciente preocupación sobre la seguridad de datos en plataformas de atención al cliente, enfatizando la necesidad de medidas más robustas para proteger la información sensible de los usuarios en un entorno digital cada vez más amenazante.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.