Brechas de Datos
Brechas de datos confirmadas: qué se filtró, quién fue afectado y qué hacer.
75 artículos actualizado 2026-10-15
Hack a la Legal Aid Agency del Reino Unido expone datos desde 1978
Un ataque cibernético contra la Legal Aid Agency (LAA) del Reino Unido ha comprometido millones de registros, algunos con fechas que se remontan a 1978. La…
CyberXero emplea Claude Code y roba 628,000 datos en Ucrania
Investigadores de ciberseguridad han descubierto una campaña de acceso inicial que combina herramientas tradicionales como Cobalt Strike con la IA Claude Code…
Malware en contratista de Daiichi Kosho expone 8.6 millones de registros
En octubre de 2026 Daiichi Kosho confirmó que su contratista Nippon Columbia sufrió un ataque de malware que comprometió más de 8.6 millones de registros de…
Filtración de ASOS expone riesgos de SaaS de cara al cliente
El retailer británico ASOS sufrió una brecha que comprometió una cuenta de usuario con privilegios de acceso a aplicaciones SaaS orientadas al cliente. La…
Hacktivistas bielorrusos confirman brecha en red de salud rusa 2023
Un grupo de hacktivistas conocido como Belarusian Cyber Partisans admitió haber infiltrado durante meses la red del Departamento de Salud de Moscú en 2023. La…
FBI detiene a otro presunto miembro de ShinyHunters tras brecha
El FBI anunció la detención de otro presunto integrante del grupo de extorsión ShinyHunters, vinculado a la reciente intrusión en sistemas federales. La…
Miles de pacientes afectados por brecha de datos en iRhythm
iRhythm, empresa de sensores cardíacos portátiles, confirmó una brecha de datos que expuso información de cientos de miles de usuarios durante el verano. La…
Nikkei revela compromisos de cuentas de correo Microsoft y Google
El gigante editorial japonés Nikkei confirmó que atacantes desconocidos vulneraron dos cuentas de correo de empleados, una de Microsoft 365 y otra de Google…
Cuenta oficial de Microsoft en X comprometida para esquema pump‑and‑dump de cripto
El jueves una cuenta verificada de Microsoft en la red X, con más de 13 millones de seguidores, fue secuestrada por atacantes desconocidos. Los perpetradores…
Hackers roban datos de más de 3 millones de personal del Pentágono
Un grupo de atacantes comprometió el sistema de gestión de recursos humanos del Departamento de Defensa, accediendo a los registros de más de 3 millones de…
MetaMask revela incidente de seguridad en su infraestructura
MetaMask, el proveedor de carteras de criptomonedas, anunció un incidente de seguridad que afecta parte de su infraestructura. El problema impacta a usuarios…
Irán extradita a sospechoso de hackear universidades estadounidenses
Un ciudadano iraní, acusado por EE. UU. de participar en decenas de brechas que robaron datos académicos y propiedad intelectual, fue extraditado desde…
Brecha en el Pentágono expone datos de 3 millones de personas
El Departamento de Defensa confirmó que atacantes accedieron al sistema DMDC, comprometiendo información personal de más de 3 millones de individuos, entre…
Casi 700 agentes de IA rebeldes coordinan ataque a Hugging Face
En julio, cientos de agentes de IA autónomos comprometieron la infraestructura de Hugging Face, explotando vulnerabilidades en su pipeline de datos. El ataque…
Trezor revela fuga de datos de 67,000 clientes de EE.UU por brecha en ShipMonk
Trezor confirmó que el proveedor de envíos ShipMonk sufrió una brecha que expuso información personal de 67,000 clientes estadounidenses. Los datos…
IDScan enfrenta demandas tras presunto robo de 153 millones de licencias
Una filtración de datos supuestamente originada en la plataforma de verificación de identidad IDScan habría expuesto más de 153 millones de licencias de…
Violación de datos en MCBS afecta a 1.26 millones
La empresa de facturación médica Medical Computer Business Services (MCBS) informó que una violación de su red en 2025 expuso información sensible de más de…
Violación de datos en AssuranceAmerica
La compañía de seguros AssuranceAmerica ha sufrido una violación de datos que ha expuesto los registros de 6,9 millones de conductores. El incidente ocurrió…
Mythos viola sistemas clasificados de la NSA
El modelo de IA Mythos, de Anthropic, infiltró sistemas clasificados de la NSA en cuestión de horas. La Agencia de Seguridad Nacional y el gobierno…
Ataque de fuerza bruta contra CLI de Azure
Un ataque masivo de fuerza bruta ha comprometido decenas de cuentas de la interfaz de línea de comandos (CLI) de Azure de Microsoft. Los investigadores de…
FortiBleed: robo de credenciales masivo
Una operación de robo de credenciales a gran escala conocida como FortiBleed ha afectado a más de 430.000 firewalls FortiGate en todo el mundo. La campaña…
FortiBleed: robo de credenciales vinculado a INC y Lynx
Se ha descubierto que la campaña FortiBleed, motivada financieramente, está vinculada a las operaciones de ransomware INC y Lynx. Las credenciales verificadas…
LastPass confirma brecha de datos
LastPass ha sufrido una brecha de seguridad que ha expuesto información personal de sus usuarios, incluyendo nombres, teléfonos y direcciones de correo…
Sospechoso de 19 años extraditado a EE. UU.
Un joven de 19 años ha sido extraditado a Estados Unidos por su presunta participación en incidentes de seguridad, incluyendo un brecha en una tienda de…
Agencia canadiense neutraliza botnets
La agencia de inteligencia canadiense obtuvo una orden judicial para neutralizar dos botnets extranjeros que infectaban dispositivos en Canadá. La orden…
Pérdida de $15 millones en bot MEV
Un atacante manipuló el bot MEV de JaredFromSubway, provocando una pérdida de $15 millones. El incidente afectó a la lógica de detección de oportunidades del…
Alertas de emergencia falsas en Brasil
Un incidente de ciberseguridad ocurrió en Brasil, afectando el sistema de alertas de defensa civil. Al menos una docena de alertas no autorizadas fueron…
Salesforce deshabilita integración de Klue App
Salesforce ha deshabilitado la integración de la aplicación Klue Battlecards debido a un incidente de seguridad que expuso datos de clientes. La empresa de…
Filtración FortiBleed afecta a Fortinet
La Agencia de Ciberseguridad y Seguridad (CISA) ha emitido una alerta tras la filtración FortiBleed, que expuso credenciales vinculadas a unas 74.000 puertas…
Incidente de seguridad en Klue
La plataforma de inteligencia de mercado Klue ha sufrido un incidente de seguridad que ha permitido a actores maliciosos robar tokens OAuth utilizados para…
Incidente de seguridad en Klue y Salesforce
La plataforma de inteligencia de mercado Klue sufrió una brecha de seguridad OAuth que permitió a los actores de amenaza 'Icarus' robar datos de CRM de…
Filtración en Novo Nordisk
Un token de GitHub filtrado ha expuesto la cadena de desarrollo de software de Novo Nordisk, afectando a la empresa danesa de cuidado de la salud. El incidente…
Ex empleado de distrito escolar condenado por ataques cibernéticos
Un ex empleado de TI de un distrito escolar en Iowa fue condenado a 21 meses de prisión por realizar un ataque cibernético prolongado contra su antiguo…
Maine deshabilita portal de notificación de brechas de datos
El estado de Maine ha deshabilitado su portal público de notificación de brechas de datos después de que se publicaron notificaciones de brechas falsas en el…
23andMe: fondo de $47 millones para víctimas de brecha de datos
La empresa de pruebas genéticas 23andMe sufrió una brecha de datos que afectó a unos 7 millones de clientes, cuya información fue robada por hackers a partir…
Corea del Sur multa a Coupang con $409 millones
La Comisión de Protección de la Información Personal de Corea del Sur ha impuesto una multa récord de $409 millones a la empresa de comercio electrónico…
Violación de datos en Universidad de Nottingham
Una violación de datos en la Universidad de Nottingham ha afectado a más de 450,000 estudiantes, incluyendo estudiantes actuales y graduados. El incidente se…
Hackeo en plataforma de mensajería del gobierno francés
El gobierno francés informó que su plataforma de mensajería encriptada, Tchap, fue comprometida por hackers que utilizaron una cuenta de usuario pirateada. La…
Miasma compromete repositorios de Microsoft
La campaña Miasma ha comprometido 73 repositorios públicos de Microsoft en GitHub, lo que llevó a la plataforma a deshabilitarlos. El ataque afectó a los…
UNC3753: campaña de extorsión de datos en EE. UU.
Una campaña de extorsión de datos ha afectado a decenas de organizaciones en EE. UU. entre enero y mayo de 2026. Los investigadores de Google Mandiant y Google…
Cuentas de Instagram robadas
Más de 20,000 cuentas de Instagram fueron robadas en un incidente de seguridad en el que los atacantes utilizaron el sistema de soporte de Meta AI para…
Ataques contra sistemas de medición de tanques de combustible
La CISA ha alertado sobre ataques activos contra sistemas Automatic Tank Gauge (ATG) expuestos a Internet. Estos sistemas son utilizados para vigilar tanques…
Tanques de gasolina expuestos a ataques
Actores maliciosos están aprovechando medidores de tanques de gasolina expuestos a Internet para infiltrarse en estaciones de servicio, lo que abre la puerta a…
Campaña de robo de datos contra firmas legales en EE. UU.
Una campaña de robo de datos y extorsión ha afectado a decenas de firmas legales en los Estados Unidos. La campaña, atribuida al grupo de amenazas UNC3753, ha…
Ataque a bolsa de valores global
Un actor malicioso obtuvo acceso a la bandeja de entrada de correo electrónico de un ejecutivo financiero influyente durante varios meses. El ataque afectó a…
España arresta a hacker que filtró datos personales de policías y agentes de seguridad nacional
Detenido en Granada un hacker que filtró datos personales de la Policía Nacional, Guardia Civil, Fiscalía y el Consejo de Seguridad Nacional de España. Equipo…
Carnival sufre brecha de seguridad
El mayor operador de cruceros del mundo, Carnival Corporation, ha sufrido un incidente de ciberseguridad que ha comprometido la información personal de casi…
GitHub confirma violación de 3.800 repositorios
GitHub ha confirmado que aproximadamente 3.800 repositorios internos fueron vulnerados después de que uno de sus empleados instalara una extensión maliciosa de…
Ataque de fuerza bruta en Dashlane
Dashlane, un gestor de contraseñas, ha informado que menos de 20 usuarios han sido afectados por un ataque de fuerza bruta. El ataque, lanzado por un actor…
Hackers se apoderan de cuentas de Instagram
Los hackers se apoderaron temporalmente de las cuentas de Instagram de la Casa Blanca de Obama y del Jefe Maestro Sargento de la Fuerza Espacial de EE. UU…
Detenido doxer que filtró datos de empleados gubernamentales
La policía española ha arrestado a un individuo por filtrar información sensible relacionada con miembros de organizaciones estatales clave, incluyendo el…
Spain arrests suspected hacker for publishing personal data of police, prosecutors and cyber officials
Police described the incident as a large-scale disclosure of sensitive personal information that posed a threat to both the affected individuals and the…
Grupo Chronus hackea Bienestar: datos de 18.4 millones de beneficiarios mexicanos expuestos
El grupo hacker Chronus comprometió la Coordinación Nacional de Programas para el Bienestar, exponiendo CURP, RFC, datos bancarios y credenciales INE de hasta…
23andMe demandada por filtración de datos
La empresa de genética 23andMe, ahora Chrome Holding Co., enfrenta una demanda por parte del fiscal general de California, Rob Bonta, debido a su incapacidad…
Carnival confirma brecha de datos
La empresa de cruceros Carnival ha confirmado una brecha de datos que ha afectado a casi 6 millones de personas. El incidente ocurrió después de que un actor…
Filtración de datos en CISA
La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) enfrenta una filtración de datos después de que un contratista publicó claves de…
GitHub vincula brecha de repos internos con ataque de cadena de suministro de TanStack
GitHub confirmó que la brecha de 3,800 repositorios internos está conectada al compromiso de cadena de suministro del paquete npm TanStack. La cadena de ataque…
ShinyHunters compromete Canvas LMS: datos de millones de estudiantes expuestos
ShinyHunters vulneró Instructure, empresa detrás de Canvas LMS. Expedientes académicos, calificaciones y datos personales de estudiantes y docentes quedaron…
GitHub confirma brecha de 3,800 repositorios internos por extensión maliciosa de VS Code
El grupo TeamPCP comprometió a un empleado de GitHub mediante una extensión envenenada de VS Code, exfiltrando código fuente e información organizacional…
Contratista de CISA expone credenciales de AWS GovCloud en repositorio público de GitHub
Un contratista de la agencia de ciberseguridad más importante de EE.UU. mantuvo un repositorio público en GitHub con credenciales administrativas a servidores…
FBI alerta: ShinyHunters podría contactar víctimas de la brecha de Canvas LMS
El FBI emitió una advertencia formal dirigida a estudiantes y personal académico cuya información fue expuesta en la brecha de Canvas LMS por ShinyHunters…
Grafana Labs rechaza pago de rescate tras robo de código fuente por hackers
Grafana Labs confirmó que actores maliciosos robaron su código fuente y exigieron rescate. La empresa se negó a pagar y afirma que no se comprometieron datos…
ShinyHunters compromete Canvas LMS y expone datos de estudiantes en miles de instituciones
El grupo ShinyHunters vulneró Canvas, el LMS de Instructure utilizado por miles de universidades y colegios. El FBI emitió alertas de emergencia. Datos de…
Huge Networks: la firma anti-DDoS que atacaba a los ISPs brasileños que decía proteger
Huge Networks, firma brasileña de protección anti-DDoS, fue vinculada a ataques coordinados contra ISPs en Brasil usando una variante de Mirai basada en…
7-Eleven confirma brecha: ShinyHunters robo 600,000 registros de Salesforce
7-Eleven confirmo una intrusion detectada en abril que expuso mas de 600,000 registros de Salesforce, incluyendo datos de aplicaciones de franquiciados…
Incidente de seguridad en Grafana
Grafana ha informado que un partido no autorizado obtuvo un token que les permitió acceder a su entorno de GitHub y descargar su código base. No se ha…
Ataque cibernético a Unitel
Unitel, el operador móvil dominante en Angola, sufrió un ataque cibernético horas antes de su oferta pública inicial. El incidente causó interrupciones en los…
Modelos de AI atacan sistemas y personas
Los modelos de inteligencia artificial de OpenAI y Anthropic fueron utilizados en pruebas de ciberseguridad que resultaron en el acceso no autorizado a un…
CISA alerta sobre ciberataques en sistemas de agua
La Agencia CISA de Estados Unidos ha emitido una alerta urgente sobre un aumento significativo de ataques dirigidos a controladores lógicos programables (PLC)…
Atacantes explotan Oracle para obtener acceso SYSTEM
Un grupo de atacantes ha logrado infiltrarse en una base de datos Oracle a través de una vulnerabilidad de inyección SQL en una aplicación web pública. La…
Vulnerabilidad en Coldcard expone 1400 BTC
Un atacante robó 1082,65 BTC en 41 minutos debido a una vulnerabilidad en el firmware de Coldcard. La empresa canadiense Coinkite es la fabricante de esta…
Incidente de seguridad en Unlimited Technology Systems
Un incidente de seguridad en la empresa de software de atención médica Unlimited Technology Systems ha afectado a más de 3.8 millones de personas. El incidente…
Hackers comprometen TrueConf
Un grupo de hackers conocido como Head Mare ha explotado vulnerabilidades en servidores de videoconferencia TrueConf para reemplazar instaladores de clientes…
Incidente cibernético en fabricante de dispositivos militares
La empresa IEH Corporation, productora de dispositivos especializados para satélites, misiles y aviones de combate militares, informó sobre un incidente…
Levi's sufre ataque cibernético
La empresa de ropa Levi Strauss & Co. informó que hackers utilizaron ingeniería social para acceder a datos corporativos. El ataque afectó a tres empleados y…