NIVEL4 labs

La compañía de distribución farmacéutica y sanitaria McKesson confirmó a la SEC (regulador de la bolsa) un ciberincidente que se atribuye al grupo cibercriminal ShinyHunters, el cual reclama el robo de 284 millones de registros de pacientes.

Un actor de amenazas chino habría explotado una falla de autenticación en ownCloud para sustraer 372 MB de documentos de una agencia nuclear filipina, según reveló la plataforma de ciberseguridad Hunt Intelligence.

Un ciberataque a Manchester Airports Group, operador de tres aeropuertos británicos, expuso datos de 8,7 millones de clientes, aunque no comprometió información bancaria ni afectó los vuelos.

La posible postergación de la Ley de Protección de Datos hasta diciembre de 2027 y los desafíos para implementar los controles básicos de ANCI marcaron la agenda en Chile. A nivel internacional, ciberataques afectaron infraestructura crítica y servicios públicos, mientras TikTok y ByteDance acordaron pagar US$400 millones por privacidad infantil y una brecha en Sakura Internet pudo exponer más de 1,3 millones de cuentas.

El fabricante de dispositivos médicos norteamericano Boston Scientific confirmó un incidente informático que provocó una caída de su red y afectó el procesamiento y envío de pedidos a nivel global.

Kaspersky identificó el primer malware diseñado para infectar unidades centrales (head units) de autos con Android, distribuido a través del sistema legítimo de actualizaciones del fabricante DoFun.

El gobierno evalúa postergar hasta el 1 de diciembre de 2027 la entrada en vigencia de la Ley de Protección de Datos Personales, tras el retraso en la instalación de la agencia fiscalizadora.

Hace algunos días la Agencia Nacional de Ciberseguridad publicó el resumen ejecutivo de la consulta pública sobre los seis controles básicos obligatorios, con 331 participantes y 395 observaciones recibidas entre mayo y junio de este año.

El Departamento de Justicia de Estados Unidos anunció un acuerdo de 400 millones de dólares con TikTok y ByteDance para resolver una demanda por incumplir la ley federal de privacidad infantil en línea o ley COPPA.