Seguridad5 nov 2026, 11:02 UTC·2 min de lectura

Hackean Daeguro, app de reparto de Daegu: 25.000 cuentas expuestas

La app pública de reparto Daeguro, de la ciudad de Daegu, fue hackeada: se filtraron credenciales de unos 250 comercios y se expusieron 25.000 números de cuenta.

Smartphone showing a food delivery app with a red security warning icon over a server rack background. — Imagen: zdnet.co.kr

El servidor de Daeguro, la aplicación pública de reparto de la ciudad surcoreana de Daegu, ha sido hackeado. Se filtraron los identificadores y contraseñas de unos 250 comerciantes y quedaron expuestos unos 25.000 números de cuenta bancaria, entre ellos algunos de titulares que ya cerraron su negocio. La operadora, Insung Data, asegura que hasta ahora no se ha confirmado ningún perjuicio económico.

El ayuntamiento de Daegu e Insung Data revelaron el incidente el 5 de noviembre; el ataque ocurrió el 31 de octubre. La ciudad pide a los comercios afectados que cambien sus contraseñas.

Cronología de la respuesta

Insung Data detectó indicios del incidente el 1 de noviembre, realizó una revisión urgente del sistema y denunció los hechos ante la policía de Daegu. El 2 de noviembre notificó la intrusión a la Agencia Coreana de Internet y Seguridad (KISA) y restringió temporalmente el sistema de retiradas, que se reanudó tras la inspección. Los comerciantes fueron informados el 4 de noviembre.

Un portavoz de la empresa indicó que se investiga cómo ocurrió y que se presume que el atacante usó inteligencia artificial para extraer los datos en un instante. Como se cree que la brecha estuvo en la vía del sistema que gestiona las altas de comercios, se suspendieron las nuevas afiliaciones. Además, se restablecieron los accesos de los empleados y se diversificaron las rutas de acceso internas.

Qué deben saber los usuarios

Un responsable municipal afirmó que se ha pedido a la operadora actuar con diligencia para evitar daños secundarios. Daeguro subraya que nunca solicita por teléfono o mensaje cambiar la cuenta de liquidación ni pide contraseñas o códigos de verificación, y pide avisar al servicio de atención si se recibe ese tipo de contacto. La policía analiza el servidor para determinar la vía y el método de la intrusión.

Lanzada en agosto de 2021 para dinamizar la economía local y aliviar las comisiones de los pequeños negocios, Daeguro se amplió del reparto de comida a la solicitud de taxis y las compras en mercados tradicionales. Según los datos conocidos, suma unos 25.000 comercios y 740.000 usuarios registrados.