Fuerte preocupación por lo que revelaron de Disco, Vea y Jumbo: "Infectados"

El disparador fue un mensaje de @nahuelcallalli1, que etiquetó a las tres cadenas y escribió: "Alerta @discoargentina @JumboArg @veasuper La web de Disco, Vea y Jumbo estan infectadas y tienen injectado un codigo en base64 que intenta robar los datos de las tarjetas. Esto podria comprometer a los usuarios que intenten realizar compras por la web".

Firtman vio la publicación, se puso a mirar el código fuente y contó lo que encontró. Según dijo, no hacía falta nada raro para verlo: alcanzaba con saber algo de programación web.

Qué contó Maximiliano Firtman

Con un "DISCO, JUMBO Y VEA INFECTADOS ", el especialista explicó que las webs de compra de Cencosud tenían un código oculto que buscaría quedarse con datos privados de los clientes, números de tarjeta incluidos. Aclaró algo importante: no sabe si ese código tuvo éxito.

Por los comentarios que le dejaron adentro, entendió que sería un keylogger, un programa que registra lo que uno tipea, apuntado a los campos de pago. Además, según su análisis, intentaba interceptar otras comunicaciones con los servidores y reenviarlas a otro lado.

Por cómo estaba metido, Firtman sostuvo que se trataría de una infección no deseada por el equipo que programó la web.

Los detalles que no cierran

Lo primero que uno imagina es un ciberataque. Pero, según Firtman, los datos se intentaban mandar a un servidor asociado a una "empresa de ciberseguridad colombiana", algo que le resultó "un poco extraño".

También recordó que los sitios están montados sobre VTEX, así que, planteó, el problema podría venir de la plataforma y no de los sistemas internos de Cencosud.

Dejó además una hipótesis sobre la mesa: que fueran pruebas de una auditoría de ciberseguridad hechas con la web en vivo. De ser así, dijo, sería un desastre, casi más negligente que un ataque real. Vale aclarar que, son suposiciones suyas, sin confirmación.

¿Un intento que no funcionó?

Firtman también le puso lupa a la calidad del código. Encontró errores conceptuales y bromeó con que, si lo hizo una IA, no fue de las mejores.

Para los más técnicos: el service worker que intentaban instalar nunca funcionaría, porque los navegadores no dejan registrarlo desde un Blob, justamente para evitar esto. Solo andaría en un caso muy dirigido, con un dispositivo que tenga un bug desconocido.

Además, el código aparecía en los metadatos de Open Graph, lo que apuntaría a sitios de terceros, como las redes cuando se comparte un link. Aun así, aclaró que las plataformas bien armadas no deberían ser vulnerables.

Su conclusión fue prudente: le cuesta encontrar un caso donde el ataque haya funcionado, aunque no puede asegurarlo.

Actualización: ya no estaría, y suena Carrefour

Más tarde, Firtman compartió novedades: "Estaría ya arreglado. El código inyectado no lo encuentro más en el lugar donde estaba. Fuentes indican que habría sido un ataque de hace unos días pero que creían que estaba resuelto, pero evidentemente les quedó algún residuo".

Y agregó un dato más: Carrefour podría estar pasando por lo mismo, dado que usa el mismo sistema que Cencosud.

Hasta ahora, todo surge de lo que contó Firtman y sus fuentes. No hay confirmación oficial de las empresas.

---------------------------------

Más contenido en Urgente24

Santiago Maratea fue directo a la yugular de la China Ansa y la ligó el marido: "Es tan misógino"

La estafa detrás de las transferencias erróneas que suma cada vez más víctimas

Tremendo cachetazo para Andy Kusnetzoff y su gran proyecto: "Le sacan plata a la gente"

Flor de la V, completamente sacada contra Telefe por lo que pasó en Popstars