Buenos Aires — Globant (GLOB), el unicornio argentino, cofundado por Martín Migoya (su actual CEO) en 2003, fue la nueva víctima del grupo Lapsus$, quien filtró 70gb de datos internos de la compañía, según precisó el diario La Nación. Entre esos datos, se incluirían las claves maestras de acceso de diversos servicios internos que ofrece la compañía.
- ¿Qué es Lapsus$? Se trata de un usuario que ha logrado filtrar información de las principales empresas informáticas. Según una investigación, se trataría de un jóven de 16 años que vive en la casa de su madre cerca de Oxford, Inglaterra.
- ¿Qué es Globant? Se trata de la multinacional con sede central en Buenos Aires dedicada a la informática y al desarrollo de software. Fue cofundada en 2003 por Martín Migoya, su actual CEO.
El último ataque fue difundido por Lapsus$ a través de Telegram, al notificar que “estamos oficialmente de vuelta de nuestras vacaciones”, filtrando así los 70 gb de código fuente a los más de 53 mil miembros que lo siguen en esta aplicación.
VER MÁS: Investigadores sospechan que adolescente es el cerebro de grupo de hackers Lapsus$
Los antecedentes
Semanas atrás se revelaba que Lapsus$ había logrado filtrar información de MercadoLibre (MELI) y MercadoPago. La empresa confirmó que el hackeo afectó a más de 300 mil usuarios. Pero no fue este el único ataque.
Días atrás, Microsoft (MSFT) confirmó que fue Lapsus$ quien obtuvo “acceso limitado a sus sistemas”, después de que el grupo afirmara haber obtenido el código fuente del motor de búsqueda Bing y del asistente de voz Cortana. Okta, Nvidia (NVDA) y Samsung, han sido otra de las víctimas de este presunto adolescente.
Respuesta oficial
La compañía afirmó haber detectado que “una sección limitada del repositorio de códigos de nuestra empresa ha sido objeto de acceso no autorizado”. Y precisó que la información en cuestión está acotada a “cierto código fuente y documentación relacionada con el proyecto para un número muy limitado de clientes”.
En tanto, aseguraron que a la fecha no se ha encontrado “ninguna evidencia de que otras áreas de nuestros sistemas de infraestructura o los de nuestros clientes se hayan visto afectados”.
TE PUEDE INTERESAR