Grupo Medusa (presunto) ataca a Farmatodo y deja a la cadena sin pagos electronicos
El 27 de junio de 2024 la cadena de farmacias y retail Farmatodo sufrio un ciberataque que paralizo a nivel nacional sus sistemas de pago electronico: punto de venta integrado, pago movil, autopago y pago de delivery, obligando a operar solo con efectivo durante varias horas. Especialistas en seguridad atribuyeron el incidente al grupo Medusa, el mismo actor vinculado a ataques previos contra Digitel y Banco de Venezuela, que se burlo publicamente de Farmatodo en X con el mensaje 'Farmatodo, ¿Todo esta bien?'. La empresa no emitio un comunicado oficial sobre el origen del incidente.
Resumen
Evidencia faltante
Detalles del impacto
Fuentes públicas documentan que Farmatodo quedó sin conexión en puntos de venta integrados a cajas, pago móvil, delivery, autopago y recargas prepago durante el incidente del 27 de junio de 2024. La atribución a Medusa/ransomware aparece en reportes secundarios, pero no hay confirmación oficial ni evidencia pública de exfiltración.
Clasificación y severidad
- Categoría
- Disponibilidad
- Subtipo
- Interrupción de servicio
- Confianza
- Media
Los documentos públicos recogen la interrupción del servicio de pago/electrónico; la atribución a Medusa es secundaria y no está confirmada.
Evaluación de severidad
Media- Impacto funcional
- Degradación no crítica
- Impacto en la información
- Ninguno
- Alcance afectado
- Toda la organización
- Servicio crítico
- Ninguno
- Confianza pública
- Moderado
- Recuperabilidad
- Con recursos adicionales
Payment channels were unavailable para hours; no exposición de datos o ransomware attribution fue confirmado by Farmatodo.
Cronología
Falla y caida de los sistemas de pago electronico de Farmatodo a nivel nacional; las tiendas pasan a operar solo con efectivo.
Cuentas vinculadas al grupo Medusa se burlan de Farmatodo en X con el mensaje 'Farmatodo, ¿Todo esta bien?', en línea con sus ataques previos a Digitel y Banco de Venezuela.
Medios venezolanos reportan el incidente; horas despues se restablece parcialmente el pago con tarjetas mediante puntos de venta externos.