Categoría: Brechas de datos
-
Filtración en plataforma PandaBuy afecta a 1.3 millones de clientes
PandaBuy es una popular plataforma mundial de compras de productos de China. Entre los datos hay ID de usuarios, nombres, teléfonos, mails, direcciones, IP y otros. Sanggiero e IntelBroker serían los actores de amenaza tras el incidente. Los atacantes aprovecharon vulnerabilidades críticas en la API de la plataforma.
-
Israel investiga supuesta violación de ciberseguridad en planta nuclear
Grupo vinculado a Irán afirma haber robado información de la instalación nuclear de Dimona. Expertos israelís están inspeccionando la autenticidad de los documentos filtrados. Si bien el incidente pudo comprometer la red TI, no hay evidencia que la red OT fue violada. Entre los datos filtrados habrían facturas, correos y documentos confidenciales.
-
Cibercriminales se atribuyen supuesto ciberataque a sistema de aguas residuales en condado de California
El incidente habría afectado a la Autoridad de Aguas Residuales del Condado de Encina, California. La banda de ransomware BlackByte se atribuyó el supuesto incidente. El grupo cibercriminal insinuó que vendería la información robada durante la brecha de seguridad. La Autoridad de Aguas Residuales de Encina no ha emitido comunicados al respecto.
-
Datos de 43 millones de franceses filtrados por incidente en agencia de desempleo
La agencia de empleo France Travail informó que fue víctima de un sofisticado ciberataque. Los cibercriminales se infiltraron por un período de un mes, entre febrero y marzo de este año. Los datos comprometidos podrían ser utilizados para ataques de ingeniería social. La agencia y la Comisión Informática (CNIL) trabajan para mitigar el incidente y…
-
La multinacional de tecnología Fujitsu confirmó brecha de seguridad
El incidente fue detectado por su departamento TI de Japón. Los especialistas encontraron malware en varias computadoras de trabajo. La empresa presume que hay información personal y de clientes involucradas. La compañía se ha contactado con los afectados e informó a las autoridades de lo ocurrido.
-
Fondo Monetario Internacional investiga ciberincidente
El FMI reconoció que un incidente cibernético ocurrió en febrero pasado. La organización se apoyó en expertos independientes para determinar la naturaleza y alcance del incidente. Once cuentas de correos se vieron comprometidas. Aunque la investigación continuará, el FMI concluyó que solo los correos fueron afectados.
-
Vulnerabilidad en productos Ivanti compromete seguridad de CISA en USA
La Agencia de Ciberseguridad de USA desconectó los dos sistemas involucrados en el acceso ilícito. El incidente ocurrió en febrero pasado. No hubo impactos operativos a causa del incidente. CISA no entregó información sobre los ciberatacantes.
-
Roku cancela suscripciones no autorizada y reembolsa a 15 mis clientes por cuentas vulneradas
15.363 cuentas de clientes fueron vulneradas entre diciembre y febrero pasado. Los datos fueron obtenidos de violaciones de seguridad de otros servicios. La empresa también forzó el reinicio de contraseñas y canceló cuentas no autorizada. La empresa aseguró que seguía investigando para ver si podían hacer más para proteger a los clientes.
-
Base de datos insegura expuso códigos 2FA de varias redes sociales
Un investigador de ciberseguridad descubrió la base expuesta en un procedimiento de rutina. Entre los afectados había millones de usuarios de Google, Facebook, WhatsApp y TikTok. La base era gestionada por la empresa de mensajería de textos (SMS) “XY International”. Un representante de “YX International” dijo que la vulnerabilidad fue sellada.
-
Ransomware Play filtró 65 mil documentos gubernamentales de Suiza
El incidente ocurrió en junio de 2023 y afectó al proveedor de servicios informáticos Xplain. El Centro Nacional de Seguridad Cibernética analizó 1,3 millones de datos filtrados en la Dark Web. La mitad de los archivos de la Administración Federal tienen contenido clasificado como sensible. La extensa duración de la investigación fue atribuida a la…
Debe estar conectado para enviar un comentario.