Por cómo estaba metido, Firtman sostuvo que se trataría de una infección no deseada por el equipo que programó la web.
Los detalles que no cierran
Lo primero que uno imagina es un ciberataque. Pero, según Firtman, los datos se intentaban mandar a un servidor asociado a una "empresa de ciberseguridad colombiana", algo que le resultó "un poco extraño".
También recordó que los sitios están montados sobre VTEX, así que, planteó, el problema podría venir de la plataforma y no de los sistemas internos de Cencosud.
Dejó además una hipótesis sobre la mesa: que fueran pruebas de una auditoría de ciberseguridad hechas con la web en vivo. De ser así, dijo, sería un desastre, casi más negligente que un ataque real. Vale aclarar que, son suposiciones suyas, sin confirmación.
¿Un intento que no funcionó?
Firtman también le puso lupa a la calidad del código. Encontró errores conceptuales y bromeó con que, si lo hizo una IA, no fue de las mejores.
Para los más técnicos: el service worker que intentaban instalar nunca funcionaría, porque los navegadores no dejan registrarlo desde un Blob, justamente para evitar esto. Solo andaría en un caso muy dirigido, con un dispositivo que tenga un bug desconocido.
Además, el código aparecía en los metadatos de Open Graph, lo que apuntaría a sitios de terceros, como las redes cuando se comparte un link. Aun así, aclaró que las plataformas bien armadas no deberían ser vulnerables.
Su conclusión fue prudente: le cuesta encontrar un caso donde el ataque haya funcionado, aunque no puede asegurarlo.
Actualización: ya no estaría, y suena Carrefour
Más tarde, Firtman compartió novedades: "Estaría ya arreglado. El código inyectado no lo encuentro más en el lugar donde estaba. Fuentes indican que habría sido un ataque de hace unos días pero que creían que estaba resuelto, pero evidentemente les quedó algún residuo".
Y agregó un dato más: Carrefour podría estar pasando por lo mismo, dado que usa el mismo sistema que Cencosud.
Hasta ahora, todo surge de lo que contó Firtman y sus fuentes. No hay confirmación oficial de las empresas.
---------------------------------
Más contenido en Urgente24
Santiago Maratea fue directo a la yugular de la China Ansa y la ligó el marido: "Es tan misógino"
La estafa detrás de las transferencias erróneas que suma cada vez más víctimas
Tremendo cachetazo para Andy Kusnetzoff y su gran proyecto: "Le sacan plata a la gente"
Flor de la V, completamente sacada contra Telefe por lo que pasó en Popstars
