NIVEL4 labs

Un malware obligó al operador de taxis japones Nihon Kotsu a desconectar parte de sus sistemas para contener un ciberincidente. La interrupción afectó servicios de reservas y despacho telefónico, mientras la compañía mantiene una investigación para determinar si existió exposición de información.

Partnered Health, uno de los mayores proveedores de atención médica en Australia, confirmó un acceso ilícito y robo de información de pacientes de clínicas en su rede de salud. La empresa notificó a potenciales afectados, inició investigación y obtuvo una orden para impedir el uso o publicación de los datos.

Las subsecretarías de Prevención del Delito y de Telecomunicaciones presentaron la campaña "Teléfono robado, teléfono bloqueado". La iniciativa busca proteger la información personal, disminuir el uso fraudulento de los dispositivos y desincentivar el mercado ilegal.

Esta entrega también estuvo marcada por nuevas fallas críticas en Adobe, SAP, Oracle, Cisco y BeyondTrust, además de un aumento de las campañas dirigidas contra Microsoft 365 mediante phishing, robo de credenciales y ataques que eluden la autenticación multifactor.

Progress Software solicitó a clientes que utilizan ShareFile Storage Zone Controllers apagar los servidores que alojan estos componentes tras detectar una amenaza de seguridad externa considerada creíble. La empresa deshabilitó temporalmente el acceso a las cuentas afectadas.

La cadena alemana de supermercados Lidl confirmó que un incidente en un proveedor externo permitió el acceso no autorizado a un archivo con datos de clientes de su tienda online en Bélgica, Países Bajos y Alemania.

Semana marcada por explotación activa de fallas en Adobe ColdFusion y routers Tenda, nuevas campañas de malware bancario, incidentes en Accenture, Kubota y Nidec, una brecha que expuso millones de datos personales y nuevas exigencias regulatorias para el sector financiero en Perú.

AssuranceAmerica notificó una brecha de seguridad que afectó a 6.998.886 personas tras un acceso no autorizado a parte de su entorno de TI. La información comprometida incluye nombres, datos de contacto, números de licencias de conducir, información de pólizas de seguros, vehículos y reclamaciones.

Fortinet detectó una campaña activa del troyano bancario Ousaban en la península ibérica. El malware emplea documentos PDF de phishing, geolocalización, esteganografía e infraestructura dinámica para entregar malware a objetivos previstos y robar credenciales bancarias.