[Weekly Update] Infraestructuras críticas bajo amenaza proveedores de energía, agua y transportes alrededor del globo fueron víctimas de diversos incidentes

Semana del 23 de septiembre

row of motor scooters parked in front of a filling station
Photo by Sam Sam on Pexels.com

Ciberataque a Repsol en España compromete los datos de miles de clientes de electricidad y gas

La multinacional energética y petroquímica española Repsol, fue víctima de un ciberataque que comprometió los datos personales de miles de clientes de sus servicios de electricidad y gas en España.El incidente, detectado el 10 de septiembre pasado, se originó a través de uno de sus proveedores externos, lo que permitió un acceso no autorizado a su base de datos de clientes.

Según informó la empresa, los datos comprometidos incluyen nombres, apellidos, DNI, direcciones postales, información de contacto y el Código Unificado de Punto de Suministro (CUPS), un identificador clave en el suministro de energía.

aerial shot of sewage treatment plant
Photo by Amine KM on Pexels.com

Planta de tratamiento de agua de localidad de Kansas forzada a cambiar a gestión manual tras ciberataque

La planta de tratamiento de agua de la ciudad de Arkansas City, en el Estado de Kansas, sufrió un ciberataque la madrugada del domingo 22 de septiembre, lo que obligó a la instalación a cambiar temporalmente a operaciones manuales.

Funcionarios de la ciudad notificaron que el ciberataque se descubrió en la mañana del domingo y, como medida de precaución, se activaron protocolos manuales para garantizar la seguridad operativa mientras se investigan la naturaleza del ciberataque.

red bus
Photo by SevenStorm JUHASZIMRUS on Pexels.com

Arrestan en Reino Unido a un adolescente por su eventual participación en el ciberataque al sistema de transporte de Londres

La Agencia Nacional contra el Crimen ha arrestado a un adolescente en Walsall, como parte de la investigación de un incidente de seguridad cibernética que afecta a Transport for London (TfL). El detenido es sospechoso de haber cometido delitos relacionados con la Ley de Uso Indebido de Computadoras.

El joven de 17 años es sospechoso de estar involucrado en el ciberataque contra Transport for London, el organismo encargado del transporte público en la capital británica y que en días pasados generó un serio incidente disruptivo en el transporte en la capital del Reino Unido y, como consecuencia, en otra serie de servicios anexos.

Fortinet office in Burnaby, BC, Canada, July 7, 2023. Fortinet is a cybersecurity company.

Fortinet revela brecha de datos que afecta a limitado grupo de clientes del Asia-Pacífico

El gigante de ciberseguridad Fortinet confirmó que el jueves 12 de septiembre fue víctima de una filtración de datos, esto después de que un actor de amenaza identificado como «Fortibitch», afirmara haber sustraído 440 GB de archivos de su servidor Microsoft Sharepoint.

Un portavoz de Fortinet señaló que “un individuo obtuvo acceso no autorizado a una cantidad limitada de archivos almacenados en la instancia de Fortinet de una unidad de archivos compartida basada en la nube de terceros, que incluía datos limitados relacionados con una pequeña cantidad de clientes de Fortinet, y nos hemos comunicado directamente con los clientes según correspondía”.

Telegram actualiza política de privacidad y compartirá números de teléfono y direcciones IP de usuarios que violen reglas

El popular servicio de mensajería Telegram ha implementado una actualización significativa en su política de privacidad, permitiendo compartir direcciones IP y números de teléfono de usuarios con las autoridades en casos de violaciones a las reglas de la plataforma.

Este cambio, anunciado por su fundador, Pavel Durov, se aplicará cuando se reciba una solicitud legal válida y una orden judicial que confirme la implicación del usuario en actividades criminales.

Chile lidera índice latinoamericano de países pioneros en desarrollo de Inteligencia Artificial

El Índice de Liderazgo en Inteligencia Artificial (ILIA) ha revelado los resultados de este año 2024, destacando el rendimiento de 19 países de América Latina y el Caribe en el desarrollo de ecosistemas de IA.

La evaluación, basada en una detallada taxonomía de dimensiones, indicadores y subindicadores, permite visualizar de manera comparativa el avance de cada nación en la región y proporcionan una visión estructurada del progreso en la materia que pretende ser clave para el desarrollo tecnológico regional.

El sector de manufacturas es el más afectado por incidente de ransomware durante el primer semestre de 2024

De acuerdo a las estadísticas de Ransomfeed, este sector es el que agrupa a la mayor cantidad de organizaciones victimas de ransomware durante el primer semestre de este año.

Los detalles de la evolución de este y de los top 20 sectores durante este período pueden ser revisados en la infografía disponible en nuestro portal de LinkedIn.