El gigante coreano LG Electronics podría haber sufrido una importante brecha de datos. Así al menos lo señala el actor de amenazas 888 que asegura haber robado una ingente cantidad de datos perteneciente al fabricante de electrónica de consumo.
La brecha de seguridad, que se ha dado a conocer este pasado fin de semana, incluiría repositorios de código fuente, archivos de configuración, bases de datos SQL y, lo que es crucial, credenciales codificadas y detalles del servidor SMTP, lo que podría exponer sus comunicaciones internas y procesos de desarrollo.
Para demostrar que el botín es auténtico y no se estaba marcando un farol el pirata informático ha compartido muestras en ThreatMon, una plataforma que rastrea la actividad en la dark web.
El origen de los datos apuntaría a un contratista, sugiriendo que la vulnerabilidad se habría dado en la cadena de suministro, no directamente en la empresa surcoreana.
Con estos detalles en su poder los amigos de lo ajeno pueden llegar a suplantar la identidad del personal de LG o acceder a los servicios conectados.
Además, las credenciales SMTP, que gestionan el enrutamiento del correo electrónico, podrían abrir las puertas a campañas de phising o smap disfrazado de correspondencia legítima de la empresa tecnológica.
LG guarda silencio por ahora
Por el momento LG no se ha pronunciado públicamente respecto a este supuesto agujero de seguridad. Tampoco se sabe si ha habido ransomware y a cuánto ascendería el rescate pedido por los actores de amenazas.
No obstante, de confirmarse, no sería un buen momento para LG en términos de ciberseguridad. A principios de octubre su filial de telecomunicaciones LG Uplus confirmó otra brecha que afectó a los datos de sus clientes.
888 lleva activo desde 2024. En este intervalo este actor de amenazas se ha prodigado con ataques a grandes corporaciones, como Microsoft, BMW Hong Kong, Decathlon o Shell.
Las tácticas de este cibermalo suelen incluir intermediarios de acceso inicial y malware para el robo de información, y monetizan las filtraciones mediante pagos con criptomonedas.
Acerca del autor
