Argentina, nuevamente blanco de los ciberdelincuentes
El unicornio argentino Globant y la Obra Social del Sindicato del Seguro fueron víctimas de bandas de cibercriminales. En ambos casos los hackers filtraron información sensible en la web. Los ataques fueron realizados por Lapsus$ y Vice Society, organizaciones de ciberdelincuentes que este año hackearon a Mercado Libre y el Senado de la Nación.
/https://elheraldocdn.eleco.com.ar/noticias/2022/03/31_ciberdelincuentes.jpg)
El grupo de ciberdelincuentes Lapsus$ publicó este miércoles contraseñas de administración de la plataforma interna del unicornio argentino Globant, junto a unos 70 GB de información interna y de sus clientes. Lo hizo en su canal de Telegram, donde junto al mensaje �Spara cualquiera que esté interesado en las pobres medidas de seguridad de Globant.com, expongo las credenciales de administrador para todas las plataformas de desarrollo⬝, publicó las direcciones de acceso con su correspondiente contraseña y un link con un archivo .torrent con información de la empresa y sus clientes. Globant ofrece servicios de tecnología que van desde blockchain y plataformas digitales hasta metaverso y ciberseguridad a gigantes como Disney, EA, Google, LinkedIn y bancos alrededor del mundo. Al día de hoy la empresa está valuada en más de diez mil millones de dólares, y es -detrás de Mercado Libre- una de las empresas más grandes de tecnología de América Latina.
El autor del ataque, Lapsus$, es una organización de reciente aparición en la escena del cibercrimen, pero en los últimos cuatro meses dio golpes resonantes a gigantes tecnológicos como Microsoft, Samsung, Nvidia, Vodafone y Mercado Libre. De esta última, a principios de este mes había filtrado información de unos 300.000 usuarios de la plataforma, muchos de ellos mexicanos. Se cree que la banda está integrada por jóvenes británicos y al menos un brasileño. El jueves de la semana pasada la policía de Londres detuvo a siete adolescentes entre 16 y 21 años como parte de una investigación relativa a esta banda de ciberdelincuentes, aunque fueron liberados horas después bajo investigación.
