Categoría: Brechas de datos
-
Comprometen servicio de firma electrónica de Dropbox
Cibercriminales habrían violado entono de producción de DropBox Sign eSignature para acceder a las direcciones de correo electrónico de los clientes y a las contraseñas codificadas.
-
Ciberataque desconecta comunicaciones de importante Telco de USA
Frontier Communications ofrece servicios en 25 estados de ese país. El acceso ilícito ocurrió el pasado 14 de abril. Frontier desconectó sistemas, lo que resultó en una interrupción operativa. La compañía investiga el incidente con apoyo de especialistas en ciberseguridad.
-
Ciberataque a MITRE aprovecho vulnerabilidades día cero de Ivanti
El incidente fue hecho público el pasado 19 de abril. La entidad sindicó a actores estatales tras el incidente. Voceros de la organización explicaron que se encadenaron dos VPN día 0 de Ivanti en el ciberataque. El incidente no habría afectado su red empresarial ni los sistemas de sus socios.
-
5,7 millones de licencias filtradas en Argentina
Agencia Nacional de Seguridad Vial reconoció el incidente pero negó que fueran datos sensibles. Los atacantes indicaron que tuvieron acceso a 1.25 TB de información. Las autoridades de ciberseguridad nacional realizaron gestiones para mitigar el incidente. El gobierno calificó la situación como una filtración y no como robo de información.
-
United Health pierde $USD 872 millones tras ciberincidente mientras lidia con posible brecha
Incidente ocurrido en febrero paralizó casi un tercio del sistema de salud en USA. 593 millones fueron los cotos directos de la respuesta al incidente. La banda BlackCat/ALPHV cerro sus operaciones tras el ciberataque por presión policial. La nueva extorsión proviene de un afiliado que se asoció a la banda RansomHub.
-
Sistema de venta de tickets del PSG fue objeto de ciberataque
El popular club de fútbol francés registró el incidente el pasado 3 de abril. El ciberataque estaba asociada a vulnerabilidad que se resolvió 24 horas después. PSG informó a sus seguidores que se implementaron medidas de seguridad adicionales. Incidente ocurre en vísperas de los cuartos de final de la Liga de Campeones.
-
341 mil datos del Departamento de Justicia (DOJ) de USA filtrados
Incidente ocurrió en consultora Greylock McKinnon Associates que trabaja para el DOJ. Los datos involucrados incluyen información personal como números de Seguro Social. Incidente ocurrió en mayo de 2023 y consultora tardó ocho meses en evaluar su impacto. Consultora entregó 2 años de servicios de protección contra suplantación a afectados.
-
Roban 5.5 millones de datos de usuarios de transportes de Madrid
Entre la información robada hay nombres, domicilios, mails, teléfonos, y códigos postales. El incidente que derivó en la brecha de seguridad ocurrió el pasado mes de noviembre. La entidad no informó a los usuarios hasta febrero pasado por recomendaciones de la policía. La entidad afectada implementó medidas de prevención y mitigación tras el incidente.
-
Brecha compromete cerca de mil CV de miembros de OWASP
La fundación dedicada a la seguridad de software tomó conocimiento del incidente en febrero. Los CV involucrados pertenecen a miembros de la Fundación entre 2066 y 2014. Desde la organización no creen que personal ajeno hayan tenido acceso al servidor afectado. La organización ha tomado varias medidas para abordar la situación.
-
73 millones de datos de clientes de AT&T filtrados en foro
Multinacional de telecomunicaciones reconoció el incidente tras negarlo inicialmente. La compañía inició una investigación para determinar el origen del incidente. La filtración incluye nombres, direcciones, teléfonos, números de seguro social y nacimiento. La empresa descartó un impacto material de incidente en sus operaciones.
Debe estar conectado para enviar un comentario.