Mercado Libre confirmó que alguien accedió a parte de su código fuente y a datos de aproximadamente 300,000 usuarios, el mismo día en que el grupo LAPSUS$ insinuó que tendría en su poder datos filtrados de la empresa. LAPSUS$ es el mismo grupo detrás de recientes filtraciones de NVIDIA y Samsung.
En su postura oficial, Mercado Libre dice que se activaron los protocolos de seguridad y que está en proceso de hacer un “análisis exhaustivo”. También asegura que el análisis inicial arrojó que no hay evidencia de que los sistemas de infraestructura hayan sido comprometidos o que se hayan obtenido contraseñas de usuarios, balances de cuenta o tarjetas de pago.
Por otro lado, la empresa reconoció que los hackers accedieron a los datos de 300 mil usuarios, aunque, de acuerdo con Mercado Libre, se trata de una cifra mínima de afectados, considerando que la plataforma cuenta con casi 140 millones de usuarios.
300.000 usuarios con datos afectados por el acceso indebido a @Mercadolibre
Comunicado 👇🏻
Falta mucho por saber. Pero esta es la confirmación oficial. pic.twitter.com/6jo6TyWfeL
— Federico Ini (@fechu) March 7, 2022
Datos de distintos medios afirman que LAPSUS$ fue el grupo responsable de llevar a cabo dicho hackeo. Incluso, se menciona que por medio de una encuesta que hicieron los hackers en su cuenta de Telegram, los usuarios “decidieron” que las siguientes empresas en ser hackeadas tendrían que ser Mercado Libre y Mercado Pago.
