La semana en brechas de seguridad 14 de enero de 2026

El nuevo año comenzó con un grave incidente de ciberseguridad que podría tener repercusiones en los sectores aeroespacial y de defensa. El 7 de enero, la Agencia Espacial Europea (ESA) confirmó una importante filtración de datos, en la que quedaron expuestos más de 700 GB de datos en dos incidentes cibernéticos distintos.

A principios de esta semana, el grupo de hackers Scattered Lapsus$ Hunters afirmó que había conseguido acceder a los servidores de la ESA ya en septiembre de 2024 aprovechando una vulnerabilidad conocida públicamente. El grupo afirma haber sustraído aproximadamente 500 GB de datos, entre los que se incluyen procedimientos operativos, detalles sobre naves espaciales y misiones, documentación de subsistemas e información confidencial de contratistas vinculada a socios de la ESA, como SpaceX, Airbus Group y Thales Alenia Space. Esto se produjo tras un incidente independiente ocurrido en diciembre, cuando otro ciberdelincuente puso a la venta más de 200 GB de datos de la ESA en un foro de la dark web.

Según los atacantes, los archivos robados contienen información altamente sensible relacionada con múltiples programas espaciales y misiones de la ESA. Lo más preocupante es que el grupo ha afirmado que la vulnerabilidad de seguridad aún no se ha solucionado, lo que podría permitirles seguir teniendo acceso a los sistemas operativos de la ESA.

Un incidente cibernético ha afectado al sector sanitario de Nueva Zelanda, afectando a un portal para pacientes de uso muy extendido. «Manage My Health», una plataforma en línea utilizada por los centros de atención primaria de todo el país, ha confirmado una filtración de datos que ha afectado a unos 125 000 usuarios.

El 30 de diciembre, Manage My Health fue informada de un acceso no autorizado al módulo «My Health Documents». El incidente afectó aproximadamente al 6 % o al 7 % de sus 1,8 millones de usuarios registrados, y alrededor del 70 % de las personas afectadas se encontraban en Northland. Los datos expuestos incluyen resúmenes clínicos de alta, historiales de derivaciones e información sanitaria subida por los pacientes.

Un grupo de ransomware conocido como Kazu ha reivindicado la autoría del ataque y ha exigido un rescate de 60 000 dólares tras publicar una muestra de los datos robados.

Ledger, fabricante de carteras de criptomonedas físicas, ha confirmado otro incidente cibernético, esta vez relacionado con una filtración de datos de un tercero. La empresa ha informado de que parte de la información de sus clientes quedó expuesta tras un ciberataque contra su procesador de pagos, Global-e.

Según Ledger, los atacantes obtuvieron acceso no autorizado a los sistemas de Global-e y se hicieron con datos relacionados con compras realizadas en Ledger.com en las que Global-e actuaba como comerciante registrado. Aunque no se reveló el número total de clientes afectados, la información filtrada incluía nombres, datos de contacto y datos de los pedidos, como los productos adquiridos y los precios pagados. Ledger subrayó que no se vieron afectados datos financieros, contraseñas ni activos en criptomonedas.

Este último incidente se suma al turbulento historial de filtraciones de Ledger. En 2023, la empresa sufrió unas pérdidas de casi 500 000 dólares a causa de un robo relacionado con las criptomonedas, y en 2020 se filtraron los datos personales de más de 270 000 clientes en un incidente relacionado con su integración con Shopify.

Trust Wallet, el monedero de criptomonedas propiedad de Binance, ha confirmado un ataque a la cadena de suministro que ha provocado la pérdida de aproximadamente 8,5 millones de dólares de los usuarios. El ataque estaba relacionado con el gusano autorreplicante Shai-Hulud 2.0, que ya había atacado el registro NPM a finales de noviembre.

Según Trust Wallet, los atacantes se centraron en los usuarios que tenían la versión 2.68 de su extensión para el navegador Chrome. Las versiones maliciosas de la extensión se publicaron el 24 de diciembre, y los usuarios que iniciaron sesión en sus carteras entre el 24 y el 26 de diciembre utilizando esa versión se vieron afectados. Los atacantes aprovecharon el código fuente y la clave de la API de Chrome Web Store que obtuvieron del incidente de NPM.

La empresa identificó 2.520 direcciones de monedero relacionadas con el incidente, con unos 8,5 millones de dólares en activos sustraídos. Trust Wallet afirmó que los fondos sustraídos se rastrearon hasta 17 direcciones de monedero controladas por los atacantes. Desde entonces, la empresa ha declarado que reembolsará a todos los usuarios afectados, señalando que algunas direcciones de monedero no asociadas directamente con Trust Wallet también se vieron afectadas durante el ataque.

Shinhan Card, una de las mayores empresas de tarjetas de crédito de Corea del Sur, ha confirmado un incidente de seguridad relacionado con información privilegiada que ha supuesto la filtración de datos personales de casi 192 000 representantes de comercios.

Según la empresa, con sede en Seúl, aún se está llevando a cabo una investigación interna para determinar si el caso debe clasificarse como uso no autorizado de datos personales o como una filtración formal de datos. Los datos filtrados incluyen nombres, números de teléfono móvil, fechas de nacimiento y sexo. Shinhan Card ha declarado que los datos financieros sensibles, como los números de tarjeta, los números de registro de residentes y la información de cuentas bancarias, no se han visto afectados.

Esta revelación se produce en medio de una oleada generalizada de filtraciones de datos que afecta a las principales empresas surcoreanas. En los últimos meses, empresas como Coupang, Lotte Card y SK Telecom también han informado de incidentes cibernéticos.