NIVEL4 labs

La autoridad italiana de protección de datos sancionó a IQVIA Solutions Italy por tratar información de salud de un millón de pacientes de 800 médicos de cabecera, datos que la empresa presentaba como anónimos.

El FBI apartó a un contratista de Accenture tras concluir que no aplicó un parche en PeopleSoft, la plataforma de recursos humanos de Oracle. Esa falla fue la que permitió al grupo ShinyHunters robar datos de miles de empleados de la agencia policial norteamericana.

Un sujeto de 24 años fue arrestado en Ámsterdam y otro, conocido como “Rey”, fue detenido en Jordania, donde ayuda al FBI a identificar al resto de los cibercriminales de ShinyHunters, el grupo que robó datos de los empleados de esa agencia.

Siete entidades financieras de Corea del Sur, entre ellas los bancos Shinhan, KB Kookmin y Hana, reportaron filtraciones que afectan a más de 67 mil personas, en ataques donde se hallaron rastros de una herramienta de pentesting con IA.

Atacantes abusaron del acceso legal de una empresa privada al Registro Central de Personas (CPR) de Dinamarca y obtuvieron nombres, direcciones y números de identificación de unos 8,8 millones de personas.

Desde la vulnerabilidad detectada en julio en Hugging Face (plataforma de modelos de IA) hasta el reciente acceso indebido de un agente a un portal del gobierno australiano, una serie de incidentes ya motivó una demanda e investigaciones regulatorias a laboratorios de IA.

La Agencia Nacional de Ciberseguridad de Chile inauguró el Mes de la Ciberseguridad 2026 con un portal para que personas reporten vulnerabilidades, una consulta pública sobre autenticación multifactor y un CTF nacional.

OpenAI fue demandada por el hackeo de sus agentes a Hugging Face, mientras la Comisión Federal de Comercio de Estados Unidos (FTC) abrió una investigación a los principales laboratorios de IA y Anthropic advirtió a inversionistas sobre riesgos legales inciertos.

Anthropic, OpenAI, Google, Meta, xAI y Nvidia firmaron en la Casa Blanca un acuerdo voluntario que las compromete a vigilar que sus modelos no hackeen ni accedan a sistemas de forma no prevista.