Sign up
Suscríbete
Inicio / MercadoPago / 💣 Chile🇨🇱: ciberdelincuentes vulneraron la plataforma de pagos Monnet Pagos en Línea y sustrajeron 1,070 millones de USD
MercadoPago

💣 Chile🇨🇱: ciberdelincuentes vulneraron la plataforma de pagos Monnet Pagos en Línea y sustrajeron 1,070 millones de USD

💣 Chile🇨🇱: ciberdelincuentes vulneraron la plataforma de pagos Monnet Pagos en Línea y sustrajeron 1,070 millones de USD

Durante el ataque, ocurrido entre el 1 y el 10 de junio, se realizaron 214 transacciones que el propio operador no autorizó.

🤔 Fraude: el incidente comenzó cuando los atacantes utilizaron las credenciales técnicas de una de las empresas comerciales que operaban en la plataforma (la demanda no identifica cuál era la empresa), por lo que las operaciones aparentaban ser legítimas. Tras la denuncia del comerciante, el personal de Monnet determinó que las conexiones se realizaban desde direcciones IP no autorizadas y que, en varios casos, los números de identificación tributaria (RUT) coincidían con las cuentas bancarias de los beneficiarios, pero no con los nombres de sus titulares.

🤔 Cambio de estrategia: posteriormente, los atacantes centraron sus esfuerzos en el back office de la plataforma, específicamente en el módulo que permite realizar pagos masivos. En esta etapa, Monnet detectó intentos automatizados de autenticación, característicos de ataques de fuerza bruta para obtener credenciales, durante los cuales se utilizaron entre 11.000 y 15.000 direcciones IP diferentes en un corto período.

🤔 Tercer intento: el 17 de junio, los atacantes realizaron un nuevo intento. En esta ocasión generaron 110 solicitudespor un importe de 1 peso cada una, utilizando una cuenta denominada “test user”. No obstante, la empresa logró detectar y bloquear las operaciones antes de que fueran procesadas.

🤔 Beneficiarios: la mayoría de las transferencias se dirigieron a cuentas de las principales plataformas de pago Falabella (102) y #MercadoPago (91).

🤔 Impacto financiero: la demanda señala que los fondos transferidos correspondían a recursos propios de la empresadestinados al procesamiento de pagos, por lo que cada transferencia fraudulenta redujo directamente el patrimonio de Monnet.

🤔 Perfil de la empresa❓ — Monnet Pagos en Línea opera en Chile desde hace aproximadamente un año y se dedica al procesamiento de pagos electrónicos en distintos países de Latinoamérica, funcionando prácticamente como una filial de la empresa peruana Monnet Payments🇵🇪.

🤔 Proceso judicial: la causa presentada por Monnet Pagos en Línea fue admitida a trámite por el Juzgado de Garantíade Santiago y posteriormente remitida al Ministerio Público.

#noticias #Chile

🌎 payplanet.com socio verificado para LatAm, India🇮🇳 Turquía🇹🇷 @pay_planet

Resumen semanal high-risk

Regulación, sanciones y noticias de pagos de tus verticales — una vez por semana, gratis.

Verifique su bandeja de entrada y haga clic en el enlace para confirmar su suscripción.

Por favor, introduce una dirección de correo electrónico válida!