El grupo de ciberdelincuentes Lapsus$ publicó este miércoles contraseñas de plataformas internas de Globant, y el golpe hundió 12% la acción de la empresa, a u$s242,87, su valor más bajo desde que la empresa empezó a cotizar en Wall Street.

La acción del unicornio argentino, que provee servicios tecnológicos a gigantes como Google, Disney, fue momentáneamente suspendido en Nueva York.

LAPSUS$ publicó cerca de 70 GB de datos internos de la compañía, así como las claves maestras de acceso a una gran cantidad de servicios internos. ¿Qué significa esto? Una brecha de seguridad para importantes clientes de la empresa como DHL, Citibank, Banco Galicia, Disney, entre otros.

Las acciones de Globant cayeron significativamente luego del hackeo

En un comunicado, Globant reconoció la vulneración. La compañía informó que "recientemente hemos detectado que una limitada sección de nuestro repositorio de códigos ha sido objeto de acceso no autorizado".

Globant sostuvo que activó los protocoles de seguridad y está llevando adelante una exhaustiva investigación.

"De acuerdo con nuestro análisis actual, la información a la que se accedió se limitó a cierto código fuente y documentación relacionada con proyectos para un número muy limitado de clientes", dijo Globant en un comunicado.

Los ciberdelincuentes habían ido tras otros gigantes de la industria tecnológica

"Hasta la fecha, no hemos encontrado ninguna evidencia de que otras áreas de nuestros sistemas de infraestructura o los de nuestros clientes se vieron afectados", agregaron. "Estamos tomando medidas para evitar más incidentes", cerró la comunicación la compañía fundada por Martín Migoya.

No es la primera vez que Lapsus apunta contra un unicornio argentino. Hace un par de semanas, el grupo hacker había logrado vencer la seguridad de Mercado Libre. La empresa fundada por Marcos Galperin admitió que los delincuentes accedieron a los datos de aproximadamente 300.000 usuarios, aunque aclararon que no detectaron evidencia de que los sistemas de infraestructura se hayan visto comprometido u "obtenido contraseñas de usuarios, balances de cuentas, inversiones, información financiera o de tarjetas de pago".

Anteriormente, los ciberdelincuentes habían ido tras otros gigantes tecnológicos como Nvidia, Samsung y Microsoft.