Mercado libre es atacado por piratas informáticos

Siguen los ciberataques! Primero Nvidia, luego Samsung y ahora Mercado Libre, una de las mayores y más conocidas empresas en Latinoamerica

Hace unas horas la compañía confirmó oficialmente que habían sufrido un hackeo en la plataforma y que la información de miles de usuarios pudo haber sido sustraida.

Por si no lo sabías Mercado Libre, es una plataforma de comercio en línea y se ha convertido en los últimos años en una de las más importantes de Latinoamerica, incluso estando casi a la par de multinacionales y titanes en esta industria como Aliexpress o Amazon. El reporte de esta brecha en la seguridad, arrojó que la información de por lo menos 300,000 usuarios había sido comprometida en este ciberataque.

La compañía reconoció que la seguridad de la plataforma fue vulnerada y y la brecha que hizo permitió el acceso incluso a parte del código fuente. Los tecnicos e informáticos responsables de la seguridad de Mercado Libre dicen que no hay evidencia, todavía, de que se hayan sustraido también las contraseñas y los datos bancarios de los usuarios, pero no se puede estar seguros, ya que se trata del primer análisis.

"Buenos Aires, 7 de marzo de 2022. Recientemente hemos detectado que parte del código fuente de Mercado Libre Inc. ha sido objeto de acceso no autorizado. Hemos activado nuestros protocolos de seguridad y estamos realizando un análisis exhaustivo.

“Aunque se accedieron a los datos de casi 300.000 usuarios (de casi 140 millones de usuarios activos únicos), hasta el momento, no hemos encontrado ninguna evidencia de que nuestros sistemas de infraestructura se hayan visto comprometidos o que se hayan obtenido contraseñas de usuarios, balances de cuenta, inversiones, información financiera o de tarjetas de pago”.

Debemos recalcar que si eres usuario de esta plataforma, es muy importante que estés atento a tu cuenta y a cualquier situación extraña que detectes en ella. Incluso podrías reforzar más la seguridad para que no tengas alguna posible brecha. Esperemos que estos ciberataques no sigan.

Samsung podría ser atacada por piratas cibernéticos

En los últimos días y por casusa del problema entre Rusia y Ucrania, los ataques cibernéticos se están convirtiendo en un problema bastante normal. Sobre todo desde que el grupo mundialmente conocido como Anonimous, hizo pública una amenaza contra el gobierno del presidente Putin. Los constantes ataques han tenido como víctimas incluso a grandes compañías. Con un ataque de estos, la información importante puede terminar en manos de delincuentes que, casi siempre, buscan dinero a cambio de devolverla. Hace poco, una de las compañías que recibieron estos ataques fue Nvidia pero un último reporte apunta a que estos ciberdelincuentes también lo hicieron contra Samsung.

Según la información de Wccftech, Samsung informó a las autoridades que fue víctima de un ataque cibernético llevado a cabo por el grupo Lapsus$, mismo que se adjudicó el reciente ataque a Nvidia en el que sustrajeron casi 1TB de información y en la filtración de código fuente de la tecnología DLSS, que facilmente hubieran podido vendersela a la competencia. En el ataque a Samsung, se estima robarom 190Gb de información muy importante, la cual tenía los próximos proyectos.

Después del ataque a Samsung, los hackers presumieron de su ataque enviando fotos de los archivos que tienen en sus manos en este mismo momento. Lapsus$ mostró imágenes con códigos relacionados a operaciones confidenciales de apps, algoritmos para operaciones de desbloqueo de registro biométrico, código del gestor de arranque para todos los dispositivos Samsung, código fuente confidencial relacionado con Qualcomm, código de arranque de los servidores de activación de Samsung, incluso código fuente de la tecnología que usa la compañía para autorizar y autenticar cuentas, servicios y herramientas de desarrollo.

Hasta el mento en el que se escribió esta nota, Samsung ha señalado que las investigaciones pertinentes se están llevando a cabo pero no se sabe si los cibercriminales están en contacto con la compañía para entablar una negociación por toda esa información robada.