Detectan código oculto que podría robar datos en webs de Disco, Jumbo

Maximiliano Firtman, programador, periodista y docente, señaló haber identificado un fragmento de código escondido en las páginas de Disco y Jumbo (también presente en Vea) que, según su revisión, buscaría quedarse con datos de los clientes, como números de tarjeta. El hallazgo se dio a conocer tras un mensaje de @nahuelcallalli1 que alertó sobre la supuesta infección y describió el código como un “keylogger” dirigido a los campos de pago, capaz de interceptar comunicaciones con los servidores y reenviarlas a otro destino.

Firtman explicó que el script estaba codificado en base64 y se encontraba en los metadatos de Open Graph, lo que permitiría que al compartir un enlace se redirigiera a sitios de terceros. Indicó que los sitios están construidos sobre la plataforma VTEX, por lo que el problema podría originarse en la propia plataforma y no en los sistemas internos de Cencosud.

El programador planteó la hipótesis de que se trataba de pruebas de una auditoría de ciberseguridad realizadas con la web en producción, describiéndolas como “casi más negligente que un ataque real”. Añadió que el service worker que intentaba instalar nunca funcionaría, ya que los navegadores no permiten registrarlo desde un Blob salvo casos muy específicos.

En una actualización posterior, Firtman comentó que el código inyectado ya no estaba visible en el lugar donde lo había encontrado y que, según fuentes, se trató de un ataque de hace unos días que se creía resuelto, aunque quedó algún residuo. También señaló que Carrefour, que utiliza la misma plataforma, podría estar expuesto a una situación similar.

Hasta el momento, ni Disco, ni Jumbo, ni Vea han emitido declaraciones oficiales al respecto.