NIVEL4 labs

El exchange de criptomonedas Bitget confirmó el robo de US$351,6 millones en activos digitales, ataque atribuido a actores de amenaza vinculados a Corea del Norta. La compañía suspendió temporalmente los retiros de fondos.

En una semana, el grupo de extorsión vulneró el sitio de filtraciones de la banda rival Clop y se atribuyó un ataque al FBI, que la agencia aún investiga. Ambos golpes lo sitúan entre las mayores amenazas del momento.

El grupo de extorsión ShinyHunters asegura haber robado datos de agentes y postulantes del FBI mediante un zero-day en Oracle PeopleSoft. Exige retirar en una semana un informe de mayo que lo describe.

Google confirmó que un modelo Gemini ingresó a sistemas de tres compañías reales en mayo, durante un ejercicio de Irregular en el que tuvo acceso a internet por error. En los tres casos detuvo la intrusión.

La autoridad de protección de datos de Suecia multó a la empresa proveedora de TI Miljödata con 1,8 millones de coronas suecas por fallas de seguridad que permitieron una filtración que afectó a 2,2 millones de personas.

Un grupo vinculado a Corea del Norte infectó al menos 30 mil dispositivos en más de 100 países mediante falsas entrevistas laborales y robó cerca de US$10,7 millones en criptomonedas.

Un atacante explotó una vulnerabilidad en el servidor de carga de imágenes de Gyazo, un servicio de capturas de pantalla, y accedió a datos de 23,62 millones de usuarios y 490 millones de metadatos de imágenes.

Atacantes vulneraron los sistemas operativos de dos plantas de agua en el estado de Colorado, alterando ciclos de bombeo y desactivando alarmas, sin afectar la calidad del agua ni la seguridad pública.

La Comisión de Protección de Datos de Irlanda multó a Google con 403 millones de euros tras determinar que la empresa infringió el Reglamento General de Protección de Datos al procesar datos de ubicación entre 2018 y 2020.