Categoría: Incidente
-
Accenture confirma incidente tras publicación en foro cibercriminal
Accenture confirmó un incidente después de que un actor de amenazas afirmara haber obtenido más de 35 GB de código fuente y credenciales, los que fueron ofrecidos en venta en un foro cibercriminal.
-
Suspenden sistema de alerta civil en Brasil tras ataque que generó falsas emergencias en móviles
El Ministerio de Integración y Desarrollo Regional de Brasil suspendió temporalmente su plataforma de alertas de Defensa Civil luego de detectar un incidente que permitió el envío de diez mensajes no autorizados a teléfonos móviles en distintos estados.
-
Consejo de Europa investiga presunto robo de 297 GB de información atribuido a ShinyHunters
El Consejo de Europa confirmó que está investigando las afirmaciones realizadas por el grupo de extorsión ShinyHunters, que asegura haber obtenido uno 429 mil documentos internos, incluidos registros de recursos humanos y nóminas. La banda amenazó con publicar la información si no se inicia una negociación antes de este 16 de junio.
-
Empresa eléctrica japonesa reporta pérdida de dispositivo con información de 10,9 millones de clientes
Kyushu Electric Power Transmission and Distribution informó la desaparición de una unidad SSD utilizada para respaldar información de clientes. El dispositivo contenía datos personales asociados a hasta 10,9 millones de registros y motivó una investigación interna, una denuncia policial y notificaciones a las autoridades japonesas competentes.
-
Gigante farmacéutica danesa confirma incidente que expuso datos de participantes de ensayos clínicos
La empresa farmacéutica danesa Novo Nordisk informó un incidente que permitió el acceso no autorizado a una cantidad limitada de datos almacenados en sistemas internos. La compañía señaló que la información afectada correspondía a participantes de algunos ensayos clínicos y que los datos expuestos no incluían identificadores directos que permitieran reconocer a los pacientes.
-
Desactivan portal público de brechas de datos del estado de Maine en EE.UU. tras detectar falsos reportes
La Oficina del Fiscal General del estado de Maine suspendió temporalmente el acceso público a su portal de notificación de brechas de datos luego de detectar reportes fraudulentos que atribuían incidentes de seguridad a VRChat y Discord. Las autoridades eliminaron los registros y anunciaron una revisión de los procedimientos de publicación.
-
Ciberamenazas, Ciberataque, ciberespionaje, Incidente, Infraestructura, Ingeniería Social, Investigaciones, Legal, spywareWhatsApp acusa a NSO Group por actividades atribuidas a software Pegasus pese a prohibición judicial
WhatsApp informó que detectó y bloqueó recientes intentos de ingeniería social vinculados a NSO Group, empresa desarrolladora del software espía Pegasus. Meta sostiene que estas acciones violan una orden judicial permanente que prohíbe a la compañía atacar la plataforma o a sus usuarios y anunció nuevas medidas legales.
-
Brechas de datos, Ciberamenazas, Datos personales, IA, Incidente, Información privada, Legal, Riesgos cibernéticos, vulnerabilidadPotencial compromiso de 20 mil cuentas de Instagram tras falla en herramienta de recuperación asistida por IA
Meta informó a las autoridades estadounidenses que una vulnerabilidad en su sistema High Touch Support (HTS), utilizado para la recuperación de cuentas de Instagram, permitió que terceros no autorizados realizaran restablecimientos de contraseñas y accedieran potencialmente a 20.225 cuentas entre abril y mayo de este año.
-
Brechas de datos, Ciberamenazas, Ciberataque, Datos personales, Incidente, Respuesta ante incidentes, Riesgos cibernéticosUniversidad de Oxford revela brecha en plataforma de servicios profesionales operada por proveedor externo
La Universidad de Oxford informó un incidente de seguridad que afectó a CareerConnect, plataforma utilizada para servicios de empleabilidad y orientación profesional. El acceso no autorizado ocurrió en un sistema operado por el proveedor externo GTI y expuso datos básicos de usuarios, aunque no existen evidencias de compromiso de sistemas universitarios ni de información financiera.
-
Empresas japonesas alertaron sobre ventanas de autenticación sospechosas generadas por servicio externo Polyfill.io
Empresas japonesas de distintos sectores, entre ellas el fabricante tecnológico Toshiba, la cadena minorista MUJI y la editorial digital Hobonichi, informaron la aparición de pantallas de autenticación no previstas en algunas de sus páginas web debido a referencias al dominio Polyfill.io. Las organizaciones eliminaron el componente afectado y recomendaron medidas preventivas a los usuarios.
Debe estar conectado para enviar un comentario.