El grupo de ciberdelincuentes\u00a0 \u00abLapsus\u00bb asegura haber robado informaci\u00f3n sensible de Mercado Libre y Mercado Pago. La empresa fundada por Marcos Galper\u00edn emiti\u00f3 un comunicado en el que confirm\u00f3 que a partir de un logueo no autorizado \u00abse accedi\u00f3 a los datos de aproximadamente 300\u00a0mil usuarios\u00bb, <\/strong>del total de 140 millones que tienen entre ambas plataformas.<\/p>\n Los rumores de un posible hackeo comenzaron a circular el domingo por la noche. Lapsus subi\u00f3 a su canal de difusi\u00f3n una encuesta donde les ped\u00eda a los miembros que votaran sobre su pr\u00f3xima v\u00edctima. En la lista estaba Vodafone, Impresa, <\/strong>Mercado Libre <\/strong>y Mercado Pago.<\/strong><\/p>\n Este lunes por la tarde Mercado Libre confirm\u00f3 que hubo un acceso no autorizado: \u00abRecientemente hemos detectado que parte del c\u00f3digo fuente de Mercado Libre, Inc. ha sido objeto de acceso no autorizado.<\/strong> Hemos activado nuestros protocolos de seguridad y estamos realizando un an\u00e1lisis exhaustivo\u00bb, aseguraron.<\/p>\n La forma que tienen de operar estos grupos de cibercriminales es con extorsiones mediante ransomware: un tipo de virus que bloquea la informaci\u00f3n del usuario y pide un rescate en dinero a cambio, como sucedi\u00f3 con Migraciones en 2020 y el acceso no autorizado del Renaper en 2021.<\/p>\n En la encuesta el grupo afirma que consigui\u00f3 robarse\u00a024.000 bibliotecas de c\u00f3digo fuente de la compa\u00f1\u00eda (repositorios). \u00bfQu\u00e9 significa esto?<\/p>\n La encuesta que subi\u00f3 Lapsus. Foto Lapsus\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n \u201cUn repositorio <\/strong>es simplemente una carpeta en la nube con c\u00f3digo fuente de un software, en alg\u00fan servidor o servicio que almacena informaci\u00f3n. As\u00ed como est\u00e1 Google Drive para guardar archivos personales, hay repositorios para guardar el c\u00f3digo fuente de los programas.\u201d, explic\u00f3 Maximiliano Firtman, programador experto y docente, a Clar\u00edn.<\/p>\n \u201cTener el c\u00f3digo fuente de un programa permite conocer como funciona.<\/strong> Imaginemos un museo donde est\u00e1n guardadas las joyas de la corona. Las joyas son los datos de los usuarios (claves, tarjetas de cr\u00e9dito) y el dinero. Eso no estar\u00eda vulnerado si solo aparecieron los repositorios. Lo que aparecieron son los planos completos del museo y de los edificios linderos, junto con el dise\u00f1o de alarmas y el protocolo de los guardias de seguridad. La gravedad radica en que los delincuentes ahora tendr\u00edan informaci\u00f3n incalculablemente valiosa para cometer delitos. <\/strong>No significa que puedan porque igual hay que entrar a robar las joyas, pero tienen mucha m\u00e1s informaci\u00f3n que antes\u201d, agrega el experto.<\/p>\n \u201cPodr\u00eda haber ahora muchos grupos de delincuentes intentando atacar a la empresa si encuentran vulnerabilidades en esos planos. Lo ideal es siempre estar atentos, configurar notificaciones para ser notificados inmediatamente de cambios en nuestras cuentas o transferencias de dinero y activar siempre el segundo factor de autenticaci\u00f3n<\/strong>\u201d, recomienda.<\/p>\n Mercado Libre es una de las empresas m\u00e1s grandes de Am\u00e9rica Latina. Foto Mercado Libre\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n El n\u00famero de repositorios que Lapsus dice tener es llamativo: 24.000, lo cual es much\u00edsimo. Sin embargo, Mercado Libre es una de las compa\u00f1\u00edas con m\u00e1s bibliotecas de c\u00f3digo del mundo.<\/p>\n \u201c24.000 programas es mucho. No obstante, Mercado Libre usa una t\u00e9cnica de producci\u00f3n de software llamada microservicios <\/strong>donde en lugar de hacer un software grande (por ejemplo uno solo para todo MercadoPago) hacen much\u00edsimos software muy peque\u00f1os para cada funcionalidad (por ejemplo, uno para recibir dinero, otro para pagar servicios, otro para cambiar la contrase\u00f1a y as\u00ed)\u201d, aclara Firtman.<\/p>\n \u201cHace un a\u00f1o se public\u00f3 la informaci\u00f3n que MercadoLibre era una de las empresas con m\u00e1s repositorios de c\u00f3digo en el mundo y sumaban 13.000. 11.000 en un a\u00f1o parece mucho pero tambi\u00e9n podr\u00edan haber muchos repositorios que sean solo pruebas o incluso ejercicios de gente que est\u00e1 haciendo como pasant\u00edas. No se puede afirmar sin ver el contenido\u201d, asegura el tambi\u00e9n director de la academia de programaci\u00f3n IT Master Academy.<\/p>\n Marcos Galperin, CEO de Mercado Libre. Foto Clar\u00edn\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n La empresa, que cotiza en Wall Street, emiti\u00f3 el siguiente comunicado para la prensa el lunes cerca de las 18 horas:\u00a0<\/p>\n Recientemente hemos detectado que parte del c\u00f3digo fuente de Mercado Libre, Inc. ha sido objeto de acceso no autorizado. Hemos activado nuestros protocolos de seguridad y estamos realizando un an\u00e1lisis exhaustivo.<\/em><\/p>\n Aunque se accedi\u00f3 a los datos de aproximadamente 300.000 usuarios (de casi 140 millones de usuarios activos \u00fanicos), hasta el momento -y seg\u00fan nuestro an\u00e1lisis inicial- no hemos encontrado ninguna evidencia de que nuestros sistemas de infraestructura se hayan visto comprometidos o que se hayan obtenido contrase\u00f1as de usuarios, balances de cuenta, inversiones, informaci\u00f3n financiera o de tarjetas de pago. Estamos tomando medidas estrictas para evitar nuevos incidentes.<\/em><\/p>\n Adem\u00e1s, public\u00f3 la informaci\u00f3n en su reporte a inversores.<\/p>\n Las filtraciones de datos suelen afectar la reputaci\u00f3n de las compa\u00f1\u00edas. Sin embargo, hay que recordar que desde Yahoo hasta Microsoft, pasando por Facebook, casi ninguna qued\u00f3 exenta de delitos inform\u00e1ticos por parte de ciberdelincuentes.<\/p>\n Los ciberataques se incrementaron luego de la invasi\u00f3n de Rusia a Ucrania. Foto Pexels\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n Lapsus estuvo recientemente en las noticias por filtrar datos de Samsung. El viernes pasado subieron un archivo dividido en tres partes con datos de la compa\u00f1\u00eda surcoreana, que se pod\u00eda descargar mediante un torrent.<\/p>\n Algunos expertos aseguran que Lapsus es un grupo latinoamericano de ciberdelincuentes que operan con ransomware, este tipo de programa que extorsiona v\u00edctimas rob\u00e1ndole informaci\u00f3n sensible y haci\u00e9ndola p\u00fablica.<\/p>\n De hecho, en el canal de comunicaci\u00f3n oficial que usan hay mensajes en portugu\u00e9s<\/strong>, algo que no es tan com\u00fan en el ambiente de los ciberdelincuentes: suelen postear en ingl\u00e9s o en lenguas con caracteres cir\u00edlicos (ruso y ucraniano, por ejemplo). Adem\u00e1s, hay evidenciua de empresas hackeadas como Localiza<\/strong>, el alquiler de autos m\u00e1s grande de Brasil<\/strong>.<\/p>\n La compa\u00f1\u00eda Nvidia, la mayor fabricante de chips de Estados Unidos, tambi\u00e9n fue v\u00edctima de un ciberataque de este grupo con grav\u00edsimas consecuencias. En m\u00e1s de 1 TB de informaci\u00f3n, llegaron a filtrar informaci\u00f3n muy sensible.<\/p>\n El planteo extorsivo de Lapsus le hab\u00eda pedido a Nvidia que deshabilitara \u201cLHR\u201d, es decir, un l\u00edmite por software en sus tarjetas gr\u00e1ficas para desbloquear todo su potencial para la criptominer\u00eda. Como la empresa no cedi\u00f3, filtraron el c\u00f3digo fuente de algunas de sus tecnolog\u00edas m\u00e1s importantes como DLSS.<\/p>\n Restar\u00e1 saber si finalmente publican los 24.000 repositorios.<\/strong> La encuesta <\/strong>que subieron finaliza el 13 de marzo.<\/p>\n![\"La](\"https:\/\/www.clarin.com\/img\/2022\/03\/07\/la-encuesta-que-subio-lapsus___ubiZMMCYZ_720x0__1.jpg\")
\n<\/source><\/picture>![\"Mercado](\"https:\/\/www.clarin.com\/img\/2020\/07\/18\/mercado-libre-es-una-de___IOJiZInF9_720x0__1.jpg\")
\n<\/source><\/picture>La postura de Mercado Libre<\/h2>\n
![\"Marcos](\"https:\/\/www.clarin.com\/img\/2020\/08\/05\/marcos-galperin-ceo-de-mercado___BhqamnaJh_720x0__1.jpg\")
\n<\/source><\/picture>Lapsus: qu\u00e9 se sabe y la conexi\u00f3n latinoamericana<\/h2>\n
![\"Los](\"https:\/\/www.clarin.com\/img\/2022\/03\/02\/los-ciberataques-se-incrementaron-luego___jQ7suGfz3_720x0__1.jpg\")
\n<\/source><\/picture>