Mercado Libre comenz\u00f3 a notificar<\/strong> masivamente este viernes a los usuarios cuyos datos se vieron comprometidos tras el hackeo que ocurri\u00f3 a principios de marzo. Aseguran que \u201cse expusieron algunos datos personales, como por ejemplo tu e-mail\u201d<\/strong>, pero dicen que \u201cno hubo accesos a tarjetas de cr\u00e9dito, contrase\u00f1as, saldos de dinero o inversiones\u201d.<\/p>\n El 7 de marzo, un grupo de ciberdelincuentes \u00abaccedi\u00f3 a los datos de aproximadamente 300 mil usuarios<\/strong>\u00ab, del total de 140 millones que tienen entre ambas plataformas, seg\u00fan reconoci\u00f3 la propia empresa. Fue el grupo de ciberdelincuentes \u201cLapsus\u201d, que adem\u00e1s filtr\u00f3 la informaci\u00f3n de 24 mil repositorios de c\u00f3digo fuente.<\/p>\n A partir de esto, la empresa asegur\u00f3 que iba a reforzar las medidas de seguridad con los usuarios afectados. Este viernes comenzaron a llegar los correos.<\/strong><\/p>\n En la informaci\u00f3n difundida, la empresa recuerda una serie de medidas de seguridad, reproducidas a continuaci\u00f3n:<\/p>\n El mensaje de Mercado Libre a sus usuarios. Foto Mercado Libre\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n Tambi\u00e9n ofrecen soporte para quienes sospechen que tengan las cuentas comprometidas, ac\u00e1.<\/p>\n El correo, sin embargo, no especifica exactamente qu\u00e9 informaci\u00f3n lograron obtener los ciberdelincuentes<\/strong>: m\u00e1s bien niegan que haya datos sensibles como los de la tarjeta de cr\u00e9dito, pero apenas dicen que se comprometieron datos \u201ccomo el correo electr\u00f3nico\u201d.<\/p>\n Clar\u00edn <\/strong>se contact\u00f3 con la empresa para tener m\u00e1s detalles, pero no especificaron qu\u00e9 datos personales se filtraron. Mercado Libre se limit\u00f3 a informar que \u00abno se comprometieron contrase\u00f1as, saldos de cuenta o inversiones, ni informaci\u00f3n sobre tarjetas\u00bb.<\/p>\n Mercado Pago, uno de los servicios m\u00e1s usados de Mercado Libre. Foto Maxi Failla\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n Ante las consultas de Clar\u00edn<\/strong>, Mercado Libre comparti\u00f3 una declaraci\u00f3n sobre el env\u00edo de los correos electr\u00f3nicos a los usuarios afectados:<\/p>\n A partir de los estrictos protocolos de seguridad y del proceso de an\u00e1lisis exhaustivo que mantenemos de forma activa desde el mes de marzo pasado, con motivo del acceso no autorizado al c\u00f3digo fuente de Mercado Libre, Inc., se han identificado m\u00e1s datos alcanzados por este mismo incidente.<\/em><\/p>\n Manteniendo siempre una comunicaci\u00f3n transparente y oportuna con nuestros usuarios, hoy contactamos proactivamente a todos los titulares de dichos datos para informarles al respecto. En ning\u00fan caso hubo compromiso de contrase\u00f1as, saldos de cuenta o inversiones, ni informaci\u00f3n sobre tarjetas; tampoco encontramos evidencias de acceso a cuentas de nuestros usuarios, ni ning\u00fan otro tipo de compromiso. Asimismo, les comunicamos que ninguno de los datos alcanzados por el incidente se ha hecho p\u00fablico hasta la fecha.<\/em><\/p>\n La seguridad de nuestros usuarios y de la plataforma es nuestra prioridad, por lo que continuamos tomando medidas estrictas que as\u00ed lo garanticen.<\/em><\/p>\n El lunes 7 de marzo la compa\u00f1\u00eda reconoci\u00f3 el acceso no autorizado a sus repositorios de c\u00f3digo fuente, junto al compromiso de 300 mil cuentas de usuarios.<\/p>\n \u00abRecientemente hemos detectado que parte del c\u00f3digo fuente de Mercado Libre, Inc. ha sido objeto de acceso no autorizado. Hemos activado nuestros protocolos de seguridad y estamos realizando un an\u00e1lisis exhaustivo\u00bb, hab\u00edan explicado.<\/p>\n La informaci\u00f3n era conocida en los c\u00edrculos de seguridad inform\u00e1tica, ya que Lapsus$, el grupo de ciberdelincuentes que opera con ransomware, hab\u00eda publicado una encuesta en su canal de Telegram para preguntar a qui\u00e9n quer\u00edan sus seguidores que hackean. En la lista estaba Mercado Libre.<\/strong><\/p>\n La forma que tienen de operar estos grupos de cibercriminales es con extorsiones mediante ransomware: un tipo de virus que bloquea la informaci\u00f3n del usuario y pide un rescate en dinero a cambio, como sucedi\u00f3 con Migraciones en 2020 y el acceso no autorizado del Renaper en 2021.<\/p>\n Lapsus$ estuvo recientemente en las noticias por filtrar datos de Samsung. El viernes pasado subieron un archivo dividido en tres partes con datos de la compa\u00f1\u00eda surcoreana, que se pod\u00eda descargar mediante un torrent.<\/p>\n Algunos expertos aseguran que Lapsus$ es un grupo latinoamericano de ciberdelincuentes, por la informaci\u00f3n que postean y las pistas que van dejando sus integrantes.<\/p>\n M\u00e1s tarde, Lapsus$ filtr\u00f3 datos privados de Globant.<\/p>\n Las filtraciones de datos suelen afectar la reputaci\u00f3n de las compa\u00f1\u00edas. Sin embargo, hay que recordar que desde Yahoo hasta Microsoft, pasando por Facebook, casi ninguna qued\u00f3 exenta de delitos inform\u00e1ticos por parte de ciberdelincuentes.<\/p>\n![\"El](\"https:\/\/www.clarin.com\/img\/2022\/04\/29\/el-mensaje-de-mercado-libre___o4408zv0o_720x0__1.jpg\")
\n<\/source><\/picture>\n
\n
\n
El comunicado de Mercado Libre a la prensa<\/h2>\n
![\"Mercado](\"https:\/\/www.clarin.com\/img\/2019\/10\/24\/mercado-pago-uno-de-los___UXc5H4rk_720x0__1.jpg\")
\n<\/source><\/picture>El hackeo de Lapsus$ a Mercado Libre<\/h2>\n