NIVEL4 labs

Upbound Group informó que recientes incidentes permitieron a terceros utilizar información obtenida de sus sistemas para generar contratos fraudulentos de arrendamiento con opción de compra, provocando pérdidas aproximadas de 13 millones de dólares durante el segundo trimestre de 2026.

Un ciberataque afectó a Unitel durante la madrugada del 28 de julio, provocando interrupciones en los servicios de voz, datos móviles e Internet para millones de usuarios en Angola. El incidente ocurrió a menos de 24 horas de que la empresa iniciara su cotización en la Bolsa de Valores de ese país.

La empresa estadounidense DentaQuest inició el envío de notificaciones a personas afectadas por un incidente detectado en mayo pasado. La compañía confirmó que al menos 15 millones de individuos fueron impactados, pero la cifra podría superar los 23 millones.

Las autoridades de los Estados Unidos investigan un ciberataque coordinado registrado entre el 26 y el 27 de julio el que comprometió sistemas tecnológicos utilizados por más de 30 servicios comunitarios de agua en el estado de Minnesota.

La cadena Chick-fil-A confirmó que un ataque de credential stuffing comprometió cuentas de su programa de fidelización entre el 17 y el 19 de junio de 2026. La empresa notificó a los afectados, restableció las cuentas y eliminó los métodos de pago almacenados.

La empresa estadounidense MCBS confirmó que una intrusión ocurrida en 2025 afectó a 1.261.464 personas. La información potencialmente expuesta incluye datos personales, antecedentes médicos e información de seguros de salud.

Una investigación reveló una operación dirigida contra el Ministerio de Finanzas de Tailandia en la que un agente de inteligencia artificial fue utilizado para automatizar parte de las acciones de los atacantes durante una presunta intrusión.

Una investigación identificó 36.872 interfaces BMC accesibles desde Internet, de las cuales 24.650 exponen material de autenticación por una antigua falla. La vulnerabilidad permite realizar ataques offline para recuperar credenciales y afecta a plataformas de administración remota utilizadas en servidores.

Origin Energy confirmó que un tercero accedió y divulgó información de algunos de sus clientes. La empresa continúa investigando el número de afectadas, inició la notificación a los usuarios comprometidos y trabaja junto a expertos y autoridades australianas para contener el incidente.