Hackearon cuentas de 300 mil usuarios de Mercado Libre y Mercado Pago

La empresa Mercado Libre confirmó que un grupo de ciberdelincuentes hackeó y robó información de 300 mil usuarios de la plataforma. La compañía aseguró que se tomaron «medidas estrictas para evitar nuevos incidentes».

La empresa Mercado Libre reconoció que a partir de logueos no autorizados «se accedió a los datos de aproximadamente 300 mil usuarios». «Recientemente hemos detectado que parte del código fuente de Mercado Libre Inc ha sido objeto de un acceso no autorizado. Hemos activado nuestros protocolos de seguridad y estamos realizando un análisis exhaustivo», afirmó la compañía en un comunicado.

La compañía precisó que se accedió a los datos de aproximadamente 300.000 usuarios (de casi 140 millones de usuarios, muchos de los cuales son comprovincianos santiagueños), pero hasta el momento no se ha encontrado ninguna evidencia de que los sistemas de infraestructura se hayan visto comprometidos o que se hayan obtenido contraseñas de usuarios, balances de cuenta, inversiones, información financiera o de tarjetas de pago.

El ataque se lo adjudicó el grupo Lapsus$, quien se encargó de viralizar la acción. Además, cumple con las características de una «amenaza avanzada persistente» (APT), que tiene objetivos de alto valor, como países y grandes corporaciones. Y extorsiona mediante ransomware (secuestro de datos).