Blog de Ciberseguridad
En menos de una semana, Google recibió fuertes sanciones de la Comisión Europea, la autoridad francesa de protección de datos y un tribunal federal en los Estados Unidos. Las multas, que superan los 4.700 millones de dólares, apuntan a abusos de mercado, violaciones a la privacidad.
La aseguradora estadounidense Farmers Insurance, confirmó que información personal de más de un millón de usuarios fue sustraída en un ataque vinculado a incidentes recientes contra Salesforce. Nuevamente se especula la partición de grupos como ShinyHunters y Scattered Spider explotando la instancia corporativa de Salesforce
TPG Telecom, el segundo mayor ISP de Australia, reveló hace algunos días atrás un acceso no autorizado a uno de sus sistemas, lo que puso en riesgo información sensible de cientos de miles de usuarios.
Un ataque a la filial de Eurofins Scientific en los Países Bajos, comprometió información personal y médica de cientos de miles de ciudadanos, según confirmaron las autoridades. Acusan que el laboratorio reportó el incidente un mes después de ser descubierta la intrusión.
El grupo cibercriminal RansomHub tuvo acceso a la empresa Manpower a finales del 2024. En enero, la empresa enfrentó una interrupción de sus operaciones, y ahora, pudo ratificar el robo de hasta 500 GB de información, incluyendo datos personales, financieros y corporativos.
La nueva Clave Única de Registro de Población biométrica (CURP) será obligatoria a partir de enero de 2026 e integrará huellas dactilares, escaneo de iris, fotografía y firma electrónica. El gobierno la presenta como un paso histórico en la autenticación ciudadana, mientras que especialistas alertan por ausencia de un marco legal robusto y un presupuesto definido para proteger los datos biométricos.
La comisión asesora para la implementación de la ley de datos personales recomendó en su primer informe, adelantar en seis meses la entrada en vigor de la Agencia para entregar certezas jurídicas sobre la aplicación de la ley.
El nuevo sistema reemplazará el sellado manual de pasaportes por un registro digital de huellas y reconocimiento facial, con el objetivo de reforzar la seguridad y agilizar los cruces, aunque se prevén esperas más largas al inicio.
El regulador de privacidad acusa a la empresa de telecomunicaciones Optus de no tomar las medidas necesarias para proteger la información personal de 9,5 millones de personas en el incidente que afectó a la empresa el año 2022.
La compañía Bouygues Telecom confirmó que atacantes accedieron a información personal, incluidos los códigos internacionales de cuentas bancarias, y advirtió sobre riesgos de fraude y phishing. El incidente se produce a pocos días de otro ataque contra el operador Orange en el mismo país.
Debe estar conectado para enviar un comentario.