Ciudad de México, 7 de marzo de 2022.
El día de hoy en un comunicado oficial la compañía de ventas por internet confirma la exposición de datos de usuarios en México y Latinoamérica
El mensaje oficial fue liberado en los dominios de marcado libre de cada país.
https://www.mercadolibre.com.mx/institucional/comunicamos/noticias/comunicado-mercado-libre-seguridad
El ataque es adjudicado a un grupo de Hackers denominado Lapsus$, quienes solo hace unos días habrían hecho lo mismo a la compañía Nvidia, donde supuestamente pudieron obtener código fuente de los controladores y firmwares de sus tarjetas gráficas.
Este ataque a Mercado Libre viene pocas horas después de que Samsung confirmara que la semana pasada también fue víctima de un hackeo donde se filtraron casi 200 Gb de información, entre la cual se encontraba código fuente de los dispositivos Galaxy, la compañía aseguro que los datos de sus usuarios no fueron afectados.
A continuación el comunicado oficial de Mercado Libre
“Recientemente hemos detectado que parte del código fuente de Mercado Libre Inc. ha sido objeto de acceso no autorizado. Hemos activado nuestros protocolos de seguridad y estamos realizando un análisis exhaustivo.
Aunque se accedió a los datos de aproximadamente 300.000 usuarios (de casi 140 millones de usuarios activos únicos), hasta el momento -y según nuestro análisis inicial- no hemos encontrado ninguna evidencia de que nuestros sistemas de infraestructura se hayan visto comprometidos o que se hayan obtenido contraseñas de usuarios, balances de cuenta, inversiones, información financiera o de tarjetas de pago. Estamos tomando medidas estrictas para evitar nuevos incidentes.”
Recomendaciones
Si tienes una cuenta en Mercado Libre ya sea para ventas o compras te recomendamos lo siguiente:
- Activar la seguridad de 2 pasos.
- Actualizar tu password a uno con mayor seguridad, usando letras mayúsculas y minúsculas, números y caracteres alfanuméricos.
- Quitar todas las tarjetas de crédito / debido asociadas a tu cuenta.
- Revisar que dispositivos están vinculados a tu cuenta.
Estos cambios se realizan desde tu cuenta en la sección de Seguridad y Mis Datos