Mercado Livre sofre vazamento e hackers do ConecteSUS podem ser os responsáveis

O Mercado Livre confirmou que cerca de 300 mil usuários tiveram seus dados vazados em uma invasão ao código-fonte da plataforma. A empresa ainda está analisando a situação. Porém, há suspeitas de que a operação tenha sido realizada pelo mesmo grupo hacker responsável por ataques recentes à Samsung, Nvidia e Claro, assim como ao ConecteSUS — o Lapsus$ Group.

Segundo o Mercado Livre, em um documento enviado a investidores na última segunda-feira (7), os hackers invadiram o código-fonte do site, mas não chegaram a obter dados sensíveis de usuários, como senhas, numerações de cartões de crédito ou extratos de contas. No comunicado, a empresa disse o seguinte:

“Detectamos recentemente que parte do código-fonte do MercadoLivre, Inc. foi sujeita a acesso não autorizado. Ativamos nossos protocolos de segurança e estamos realizando uma análise exaustiva.

Embora os dados de aproximadamente 300.000 usuários (dos nossos quase 140 milhões de usuários ativos únicos) tenham sido acessados, até o momento e de acordo com nossa análise, não encontramos nenhuma evidência de que nossos sistemas de infraestrutura tenham sido comprometidos ou que as senhas de qualquer usuário, saldos de contas, investimentos, informações financeiras ou numerações de cartão de crédito foram obtidos. Estamos tomando medidas rigorosas para evitar novos incidentes”.

O Mercado Livre não entrou em detalhes sobre a autoria da invasão, mas há suspeitas de que o Lapsus$ Group esteja por trás da operação. Em seu canal do Telegram — onde os vazamentos são compartilhados —, a organização fez uma enquete, no dia 6 de março, perguntando “o que devemos vazar em seguida?”.

Entre as opções da enquete estão os códigos-fonte da Vodafone — empresa de telecomunicações europeia —, da Impresa — maior grupo de comunicação de Portugal —, e do Mercado Livre, incluindo Mercado Pago. A pesquisa termina no dia 13 de março de 2022.

Fonte: Tecnoblog