Apps y consumo
Hims & Hers confirma una brecha de datos en su sistema de atención al cliente
Hims & Hers confirmó una brecha de datos en su sistema de atención al cliente de terceros, aunque la empresa afirma que los registros médicos de los clientes no se vieron afectados.
La empresa de telesalud Hims & Hers, que vende medicamentos para bajar de peso y recetas de salud sexual, ha confirmado una brecha de datos que afecta a su plataforma de atención al cliente de terceros. Según la empresa, los hackers irrumpieron en su sistema de tickets de terceros —que funciona como una plataforma de software de atención al cliente— entre el 4 y el 7 de febrero. Durante este periodo de acceso no autorizado, los hackers robaron datos sobre las solicitudes de los usuarios enviadas al equipo de atención al cliente de la empresa. Aunque Hims & Hers declaró que los registros médicos de los clientes no se vieron afectados por la brecha, el incidente implicó el robo de tickets de soporte que contenían información personal enviada por los clientes.
Jake Martin, portavoz de Hims & Hers, confirmó que el sistema de atención al cliente de la empresa fue hackeado tras sufrir un ataque de ingeniería social. En este tipo de ataque de seguridad, los hackers engañan a los empleados para que concedan acceso no autorizado a los sistemas internos. Martin declaró que los datos robados “incluían principalmente nombres y direcciones de correo electrónico de los clientes”. En esta etapa, aún no se sabe cuántas personas vieron comprometida su información personal en el incidente, ya que la empresa no ha revelado el número específico de usuarios afectados.
La empresa reveló el incidente el jueves en un aviso de brecha de datos presentado ante la oficina del fiscal general de California, un regulador estatal de EE. UU. Según la ley de California, las empresas están obligadas a revelar las brechas de datos que afecten a 500 o más residentes del estado. El incidente de Hims & Hers refleja un patrón más amplio de amenazas de seguridad dirigidas al software de atención al cliente. Como contexto, la plataforma de mensajería Discord experimentó una brecha de datos similar el año pasado que afectó a su sistema de tickets de atención al cliente, exponiendo los datos personales de alrededor de 70,000 personas.
Por qué importa
La brecha en el sistema de atención al cliente de terceros de Hims & Hers destaca la creciente tendencia de hackers motivados financieramente que atacan plataformas de tickets para robar información de los clientes.