Bizum sufre una brecha de seguridad por la que se han filtrado datos de usuarios

Bizum, el popular servicio de pagos instantáneos en España, ha sufrido su primera brecha de seguridad, lo que ha llevado a una filtración de datos personales de más de 20.000 usuarios. El incidente ocurrió debido a un ataque de ‘scraping’, en el que un usuario automatizó la consulta secuencial de números de teléfono desde la web de una de las entidades adheridas a Bizum. Aunque el sistema bloqueó al atacante después de dos horas, ya se habían obtenido los datos de 20.070 personas, incluyendo sus números de teléfono y nombres. Esta información apareció luego en la dark web, lo que ha generado preocupación sobre posibles fraudes o su uso en estafas. Sin embargo, Bizum ha asegurado que los afectados no corren un riesgo directo de fraude y ha tomado medidas para eliminar los datos filtrados. La Agencia Española de Protección de Datos (AEPD) multó a Bizum con 80.000 € por el incidente, que ocurrió debido a una mala implementación de las medidas de protección por parte de una de las entidades bancarias involucradas.