Yummy Rides admite filtración de nombres y fotos de perfil de unos 30.000 conductores, pero asegura que no se expusieron datos sensibles

La plataforma de transporte Yummy Rides confirmó que sufrió un incidente de ciberseguridad que resultó en la filtración de los nombres y fotos de perfil de aproximadamente 30.000 conductores afiliados a la aplicación en Venezuela. El fundador y CEO de la empresa, Vicente Zavarce, explicó a través de un comunicado en la red social X que el 8 de marzo de 2026 detectaron un intento de extracción de datos enfocado exclusivamente en los perfiles de los choferes. Aunque inicialmente se refirieron a un ‘intento’, posteriormente aclararon que sí hubo un breach limitado a esa información, sin que se comprometieran datos más sensibles como información financiera, números de cédula, teléfonos, direcciones, correos electrónicos, contraseñas o detalles de viajes y transacciones. La vulnerabilidad fue identificada y corregida de inmediato, y la empresa asegura que sus sistemas ya están seguros. Además, indicaron que iniciaron una revisión completa y que continúan invirtiendo en ciberseguridad, incluyendo pruebas de penetración y siguiendo estándares como el framework NIST. Zavarce destacó que esta es la primera vulnerabilidad significativa en seis años de operaciones a escala nacional. Sin embargo, Luis Serrano, de la ONG RedesAyuda, criticó la comunicación inicial por minimizar el incidente al llamarlo solo ‘intento’, y pidió mayor transparencia sobre los riesgos reales para los conductores afectados, como posibles suplantaciones de identidad, phishing, acoso o uso indebido de sus fotos y nombres. El caso ocurre poco después de una filtración en la app financiera Cashea, lo que resalta preocupaciones crecientes sobre la protección de datos en plataformas digitales venezolanas.