Filtración de información confidencial Inicio estimado: Confianza de la fecha: Alta

Filtración limitada de nombres y fotos de unos 30.000 conductores de Yummy

La extracción no autorizada de nombres y fotos de perfil de conductores de Yummy fue detectada inicialmente como un intento la noche del 8 de marzo de 2026, y la empresa corrigió una vulnerabilidad no especificada. En una publicación del 9 de marzo, su cofundador Vicente Zavarce presentó el hecho inicialmente como un intento y negó exposición de datos financieros, documentos de identidad, teléfonos, direcciones, correos, contraseñas, viajes o transacciones. Horas después aclaró públicamente que sí se filtraron nombres y fotos de perfil de unos 30.000 conductores y que ese fue el límite de la información expuesta. Un monitor publicó por separado un reclamo atribuido a GordonFreeman; no se recuperaron el conjunto de datos, una muestra autenticada ni evidencia forense que permita confirmar al actor o el mecanismo técnico.

Resumen

Evidencia faltante

permalink exacto o archivo independiente de la aclaración posterior del CEOmuestra autenticada, hashes y cadena de custodiadetalle técnico de la vulnerabilidad y mecanismo de extracciónevidencia independiente que atribuya el hecho a GordonFreeman

Detalles del impacto

Vicente Zavarce aclaró que se filtraron nombres y fotos de perfil de aproximadamente 30.000 conductores y que ese fue el límite de la exposición. La empresa negó exposición de datos financieros, documentos de identidad, teléfonos, direcciones, correos, contraseñas, viajes o transacciones. No hay muestra autenticada, prueba pública del mecanismo de extracción ni confirmación del actor. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

nombres de conductoresfotografías de perfil

Clasificación y severidad

Categoría
Seguridad del contenido de información
Subtipo
Filtración de información confidencial
Confianza
Media

La aclaración pública de Vicente Zavarce, preservada por El Pitazo y El Nacional, confirma una filtración limitada de nombres y fotos de perfil; no confirma el actor, el vector preciso ni un conjunto publicado.

Evaluación de severidad

Baja
Impacto funcional
Ninguno
Impacto en la información
Datos personales
Alcance afectado
Varios usuarios
Servicio crítico
Ninguno
Confianza pública
Limitado
Recuperabilidad
Regular

La empresa confirmó exposición limitada de nombres y fotos de unos 30.000 conductores y negó campos más sensibles; no se documentaron indisponibilidad, fraude, alteración o perjuicio financiero.

Exfiltración de datos· Reclamada Confidencialidad

Cronología

Descubrimiento

Yummy detectó un intento de extracción no autorizada dirigido a nombres y fotos de perfil y corrigió una vulnerabilidad no especificada.

Divulgación

Yummy comunicó inicialmente un intento sin compromiso y Zavarce aclaró después que sí se filtraron nombres y fotos de unos 30.000 conductores, limitados a esos campos.

Reivindicación

El reclamo sobre unas 30.000 imágenes vinculadas a nombres fue atribuido públicamente a GordonFreeman; la publicación prueba el reclamo, no la identidad del actor ni la autenticidad de una muestra.

Evidencia y fuentes

10 fuentes

Comunicado de Yummy sobre intento de extracción de datos

Vicente Zavarce / @metavarce 9 mar. 2026
Primaria Comunicado oficial Confianza de la fuente: Alta

Qué respalda esta fuente

  • Yummy detected an unauthorized extraction attempt on the night of 8 March
  • the target was names and profile photos of approximately 30,000 affiliated drivers
  • the company says it fixed an unspecified vulnerability and denied exposure of other listed fields

Límites de la evidencia

This initial statement calls the event an attempt and says no user data was compromised; Zavarce later clarified in a public reply preserved by El Pitazo and other reports that names/photos did leak.

Relación con el caso

Primary for detection, target fields, remediation and explicit limits; read together with the later clarification.

VECERT Analyzer — DATA BREACH YUMMY VENEZUELA

VECERT Analyzer / @VECERTRadar 9 mar. 2026
Atribución Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

  • VECERT publicly attributed a claim concerning approximately 30,000 driver images/names to GordonFreeman
  • the exact post identifies Yummy and Venezuela

Límites de la evidencia

Threat-intelligence publication of an actor-derived allegation; its small forum preview does not authenticate a dataset, establish access or prove actor responsibility.

Relación con el caso

Primary public provenance for the actor claim, not independent confirmation of attribution or the dataset.

Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • Grupo Apok includes Yummy in a later multi-platform roundup
  • the article repeats the approximate 30,000-driver scope

Límites de la evidencia

Later derivative overview with no primary artifact or independent technical validation.

Relación con el caso

Context for public circulation only.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • El Diario reproduces the initial Yummy statement
  • the report identifies the targeted fields and the company denials

Límites de la evidencia

Accurate for the initial statement but published before/without the later explicit clarification that names/photos leaked.

Relación con el caso

Corroborates the company announcement and its original wording.

Corroborante Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • El Nacional quotes Zavarce's later clarification that names/photos of approximately 30,000 drivers were leaked
  • the article reports that the company limited the exposed fields to names/photos

Límites de la evidencia

Secondary report reproducing a direct CEO clarification; it does not independently validate the actor or dataset.

Relación con el caso

Strong corroboration of the company's later, explicit limited-leak confirmation.

Corroborante Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • El Pitazo preserves the CEO's direct later reply confirming that names/photos of approximately 30,000 drivers leaked
  • the same report preserves the earlier statement and its denials of other fields

Límites de la evidencia

The later reply is preserved as an article image rather than an exact status permalink; no dataset or forensic report is supplied.

Relación con el caso

Strongest preserved evidence for the company's explicit limited-leak confirmation.

Ciberataque masivo sacude a startups venezolanas

Larry Márquez / Últimas Noticias 12 mar. 2026
Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • Últimas Noticias includes Yummy in a broader startup-incident roundup
  • the article reports both the actor allegation and the company's narrower account

Límites de la evidencia

Derivative multi-incident coverage without independent technical evidence.

Relación con el caso

Context only; not independent validation of actor, dataset or access.

Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • La Patilla republishes CriptoNoticias reporting on the Yummy and RAPIKOM claims
  • the article attributes the Yummy allegation to VECERT

Límites de la evidencia

Explicitly derivative and predates or omits the company's complete later clarification.

Relación con el caso

Documents initial public circulation and the distinct shared RAPIKOM/Yummy reporting lineage.

Fundador de Yummy intenta negar hackeo en comunicado oficial

William Peña / Telecomunicaciones360 11 mar. 2026
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • The article preserves the initial statement and the CEO's later reply confirming the limited names/photos leak
  • it also preserves an apparent actor-forum preview

Límites de la evidencia

The headline/editorial framing is adversarial and the apparent forum preview is not an authenticated dataset; useful primarily for preserved direct statements.

Relación con el caso

Corroborates both stages of the company account while requiring separation from editorial claims.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • ALNavío reproduces the company's initial statement about the attempted extraction, remediation and denied fields

Límites de la evidencia

Covers the initial statement only and does not establish the later confirmed limited leak or actor attribution.

Relación con el caso

Corroborates the initial official disclosure.