La semana en brechas de seguridad 28 de ene. de 2026

El Departamento de Servicios Humanos de Illinois (IDHS) confirmó una brecha de seguridad que dejó expuestos los registros confidenciales de aproximadamente 700 000 personas, convirtiéndose en una de las mayores filtraciones del sector público en 2026.

Según la agencia, el incidente expuso dos conjuntos de registros distintos. El primero incluye datos personales y relacionados con programas vinculados a más de 672 000 beneficiarios de Medicaid y del programa Medicare Savings, tales como direcciones, números de expediente, datos demográficos y nombres de planes de asistencia médica. Un segundo conjunto de registros afectó a unos 32 000 clientes de la División de Servicios de Rehabilitación, exponiendo nombres, direcciones, detalles de expedientes e información de derivación Spanning a lo largo de varios años.

El IDHS indicó que la investigación sobre el incidente sigue abierta y los funcionarios continúan trabajando para determinar cómo se produjo la intrusión y si es posible que se haya accedido a más datos.

En un ciberincidente inusual, un pirata informático accedió en repetidas ocasiones al sistema de presentación de documentos electrónicos del Tribunal Supremo de los Estados Unidos y publicó datos personales de varias víctimas en su cuenta de Instagram.

Según un documento presentado en el Tribunal de Distrito de EE. UU. para el Distrito de Columbia, el atacante accedió sin autorización al sistema restringido del Tribunal Supremo en múltiples ocasiones utilizando las credenciales robadas de un usuario autorizado. Una vez dentro, el atacante accedió a la información personal de las cuentas de las víctimas, la robó y compartió públicamente partes de esos datos en las redes sociales, lo que pone de relieve cómo unas simples credenciales robadas pueden bastar para comprometer sistemas de alto perfil.

El Departamento de Educación de Victoria (Australia) ha confirmado una brecha de datos que afectó tanto a estudiantes actuales como a cuentas inactivas de antiguos alumnos en más de 1700 escuelas públicas.

El 14 de enero, el departamento informó de que un tercero no autorizado había vulnerado la red de una escuela. Una actualización posterior emitida el 21 de enero confirmó que el atacante accedió a una base de datos del Departamento de Educación que contenía información sobre los estudiantes. Los datos expuestos incluyen nombres de los alumnos y de las escuelas, cursos y direcciones de correo electrónico emitidas por el departamento con contraseñas cifradas. El departamento aclaró que no se accedió a ningún otro dato de los estudiantes, como fechas de nacimiento, direcciones postales, números de teléfono o detalles familiares.

Por el momento, no hay indicios de que los datos se hayan publicado públicamente ni se hayan compartido con terceros. La Oficina del Comisionado de Información de Victoria (OVIC) ha abierto una investigación sobre el incidente.

La eléctrica española Endesa y su comercializadora de referencia designada, Energía XXI, han comenzado a notificar a sus clientes tras confirmar una brecha de seguridad que dejó al descubierto información de los usuarios.

Endesa, la mayor empresa eléctrica de España, que presta servicio a más de 20 millones de clientes en España y otros países europeos, indicó que el incidente consistió en un acceso no autorizado a su plataforma comercial. Los atacantes accedieron y probablemente extrajeron datos de identificación de clientes, incluidos datos de contacto, números de documento nacional de identidad (DNI), información de contratos y datos de pago como los códigos internacionales de cuenta bancaria (IBAN). La compañía afirmó que la brecha se contuvo con rapidez y confirmó que no se vieron comprometidas las contraseñas.

Aunque Endesa asegura que no tiene constancia de que los datos hayan sido utilizados de forma indebida, ha advertido a sus clientes que permanezcan alerta ante posibles casos de robo de identidad, intentos de phishing y fraudes derivados del incidente.