Mercado Libre admite hackeo en el que quedaron expuestos datos de 300 mil usuarios

México.- La empresa de servicio e-commerce, Mercado Libre, confirmó que su sistema fue vulnerado por un grupo de ciberdelincuentes que tuvo acceso a parte del código fuente y obtuvo los datos de alrededor de 300 mil usuarios en América Latina.

De acuerdo con el diario Excélsior, a través de un comunicado, la compañía aseguró que de los 300 mil usuarios de la región, al menos 140 mil pudieron haber sido afectados, no obstante, aclaró que no existen indicios de que hayan obtenido contraseñas, balances de cuenta, inversiones, información financiera o de tarjetas de crédito.

“Recientemente hemos detectado que parte del código fuente de Mercado Libre, Inc. ha sido objeto de acceso no autorizado. Hemos activado nuestros protocolos de seguridad y estamos realizando un análisis exhaustivo”, anunció la empresa en el documento.

Ataque realizado por Lapsus$

La empresa que encabeza Stelleo Passos Tolda, señaló que el ataque realizado por Lapsus$, un grupo criminal que solicita rescate para no filtrar la información que roba de sus víctimas, tuvo un efecto en las acciones de Mercado Libre, que cayeron 9.2% en la jornada del lunes, y se vendieron en 957.87 dólares por título.

Mercado Libre aseguró que ya está tomando medidas estrictas para evitar nuevos incidentes, aunque es posible que enfrente algunos problemas derivados del hackeo.

Los indicios del ataque comenzaron el domingo por la noche cuando el grupo de cibercriminales, que ha vulnerado a otras empresas como Nvidia y Samsung, compartió una encuesta en redes sociales en la que pedía elegir a su próxima víctima, con Vodafone, Impresa, Mercado Libre y Mercado Pago como opciones.

En la encuesta, el grupo aseguró tener más de 24 mil repositorios de código fuente de la empresa de comercio electrónico y su plataforma de pagos.

Otros casos además de Mercado Libre

Durante el hackeo de Lapsus$ a Nvidia, los cibercriminales dieron hasta el 4 de marzo para atender sus demandas y ante el incumplimiento, Lapsus$ filtró parte de los datos robados, con el código fuente e información confidencial de varios componentes de los drivers de las tarjetas gráficas de la empresa.

En el caso de Samsung, los piratas informáticos publicaron un archivo Torren de aproximadamente 190 Gigabytes que, aseguran, contiene una importante cantidad de datos confidenciales como código fuente.

TE RECOMENDAMOS VER 

¿Quiénes son los creadores de Millas para el Retiro?