NIVEL4 labs
Noticias, análisis y opinión sobre ciberseguridad.
-
Caída global de Microsoft 365 afecta correo, Teams y otros servicios
Una interrupción que partió en América y se extendió a otras regiones afecta a Outlook, Teams, SharePoint, Copilot y Defender XDR. Microsoft atribuye la sobrecarga a servidores que dejaron de funcionar de forma inesperada y aún investiga la causa.

El mercado negro de las claves de inteligencia artificial
Al menos nueve plataformas de desarrollo de IA sufrieron ataques en octubre pasado. Los atacantes buscaban las claves que dan acceso a modelos de OpenAI, Anthropic o Google, para usarlas o revenderlas, y dejaron a sus víctimas con cobros que llegan a cientos de miles de dólares.

Japón enfrenta una nueva ola de ciberataques
Además, Maersk confirma robo de datos, el puerto de Santos sufre un ciberataque, Mercado Bitcoin reporta un robo millonario y en Colombia se investigan incidentes en la plataforma de movilidad y la red hospitalaria de Bogotá.

Roban datos médicos de un millón de clientes de empresa de audífonos
Amplifon Americas, filial estadounidense de la empresa italiana de audífonos Amplifon, informó que atacantes robaron archivos con datos médicos, de seguros y de identidad de sus clientes. Según un registro oficial, los afectados serían más de 1,3 millones.

Naviera Maersk confirma robo de datos en sistema legacy
Maersk, una de las mayores navieras del mundo, confirmó que un atacante accedió y extrajo datos de un sistema heredado de una empresa que adquirió. El grupo WhiteArmor se atribuyó el ataque y pide 5 millones de dólares en bitcoin.

Ciberataque golpea al mayor puerto de Brasil
La Autoridad Portuaria de Santos confirmó que sus sistemas fueron blanco de un ciberataque que dejó fuera de servicio su sitio web y sus plataformas internas. El movimiento de buques y carga continúa, pero varios trámites se están realizando manualmente.

Cadena japonesa de muebles sufre brecha de 37 millones de registros
Nitori, la mayor cadena de muebles de Japón informó que un atacante accedió a uno de sus sistemas y pudo llevarse hasta 37,62 millones de registros de clientes particulares, empresas y compras en línea. Las contraseñas y las tarjetas quedaron fuera.

Ataque a nube afecta a fabricante japonés y expone millones de datos
Iris Ohyama, fabricante japonés de electrodomésticos y artículos para el hogar, confirmó que un tercero accedió al servicio en la nube de su tienda en línea, donde guardaba datos de unos 7,7 millones de clientes. La tienda sigue cerrada.

Falla de configuración en DigiCert expone datos de clientes
DigiCert, empresa estadounidense de certificados digitales, confirmó que un sistema interno quedó expuesto a internet tras una migración en 2025, y que un tercero accedió a datos de contacto y documentos de identidad de clientes.

Exponen 2 millones de correos de clientes de Sega y más de 70 millones de otras compañías
Sega confirmó que se filtraron 2,2 millones de correos de suscriptores de sus boletines tras un ataque a Arara, la empresa japonesa que los enviaba. El incidente alcanza a unos 380 clientes de Arara y a 77 millones de direcciones.
Opinión

¿Por qué aplicar la confianza cero también a la IA?
Si ni siquiera las empresas que crean la inteligencia artificial logran controlarla del todo, ¿cómo…

Exfiltración de bases de datos: ventas en la dark web y la nueva Ley 21.719
Una filtración no es un incidente que se parcha con una nueva versión y ya:…

Cumplir no es estar protegido: la Ley 21.663 necesita un adversario
Con más de 1.150 Operadores de Importancia Vital identificados por la ANCI, la Ley Marco…
Weekly

Ciber ataque paraliza cosecha de azúcar en planta procesadora
Además: farmacéutica danesa confirma exposición de datos de participantes en ensayos clínicos; multa record a…
![[Weekly Update] Intermitencias en ClaveÚnica impactaron en acceso a servicios públicos](https://i0.wp.com/blog.nivel4.com/wp-content/uploads/2026/05/weeklyupdate_verde-4.jpg?fit=130%2C92&ssl=1)
[Weekly Update] Intermitencias en ClaveÚnica impactaron en acceso a servicios públicos
Además: Argentina pone en marcha Centro Nacional de Ciberseguridad; Colombia activa plan de ciberseguridad para…
![[Weekly Update] Vulneran sistema de emergencia en Perú para enviar falsos mensajes de terremoto y tsunami](https://i0.wp.com/blog.nivel4.com/wp-content/uploads/2026/05/weeklyupdate_verde-3.jpg?fit=130%2C92&ssl=1)
[Weekly Update] Vulneran sistema de emergencia en Perú para enviar falsos mensajes de terremoto y tsunami
Además: ANCI inicia proceso para seleccionar a nuevo director nacional; Grafana confirma robo de código…

Debe estar conectado para enviar un comentario.