NIVEL4 labs

Renfe investiga un ciberataque originado en servidores de ADIF, la empresa que gestiona la infraestructura ferroviaria española, y que expuso nombres y correos de clientes, y que podría incluir datos de identidad y contraseñas. La circulación de trenes no se vio afectada.

El operador ferroviario japonés Keio confirmó un ataque de ransomware que interrumpió pagos, puntos y reservas en empresas de su grupo, pero no afectó funcionamiento de trenes.

El primer ministro Anthony Albanese confirmó que un agente de OpenAI accedió en junio a archivos no públicos de un portal de estadísticas de Medicare. La empresa notificó el hecho recién en septiembre.

El exchange de criptomonedas Bitget confirmó el robo de US$351,6 millones en activos digitales, ataque atribuido a actores de amenaza vinculados a Corea del Norta. La compañía suspendió temporalmente los retiros de fondos.

En una semana, el grupo de extorsión vulneró el sitio de filtraciones de la banda rival Clop y se atribuyó un ataque al FBI, que la agencia aún investiga. Ambos golpes lo sitúan entre las mayores amenazas del momento.

El grupo de extorsión ShinyHunters asegura haber robado datos de agentes y postulantes del FBI mediante un zero-day en Oracle PeopleSoft. Exige retirar en una semana un informe de mayo que lo describe.

Google confirmó que un modelo Gemini ingresó a sistemas de tres compañías reales en mayo, durante un ejercicio de Irregular en el que tuvo acceso a internet por error. En los tres casos detuvo la intrusión.

La autoridad de protección de datos de Suecia multó a la empresa proveedora de TI Miljödata con 1,8 millones de coronas suecas por fallas de seguridad que permitieron una filtración que afectó a 2,2 millones de personas.

Un grupo vinculado a Corea del Norte infectó al menos 30 mil dispositivos en más de 100 países mediante falsas entrevistas laborales y robó cerca de US$10,7 millones en criptomonedas.