La semana en brechas de seguridad 28 de enero de 2026

El Departamento de Servicios Sociales de Illinois (IDHS) confirmó una filtración de datos que dejó al descubierto registros confidenciales de unas 700 000 personas, lo que la convierte en una de las mayores filtraciones del sector público en 2026.

Según la agencia, la filtración ha puesto al descubierto dos conjuntos distintos de registros. El primero incluye datos personales y relacionados con los programas de más de 672 000 beneficiarios de Medicaid y del Programa de Ahorro de Medicare, entre los que se encuentran direcciones, números de expediente, datos demográficos y nombres de los planes de asistencia médica. Un segundo conjunto de registros ha afectado a unos 32 000 usuarios de la División de Servicios de Rehabilitación, revelando nombres, direcciones, detalles de los expedientes e información sobre derivaciones que abarca varios años.

El IDHS ha indicado que la investigación sobre el incidente sigue en curso y que las autoridades siguen trabajando para determinar cómo se produjo la intrusión y si se ha podido acceder a más datos.

En un incidente cibernético inusual, un pirata informático accedió en repetidas ocasiones al sistema de presentación electrónica de documentos del Tribunal Supremo de los Estados Unidos y publicó datos personales de varias víctimas en su cuenta de Instagram.

Según un escrito presentado ante el Tribunal Federal de Distrito del Distrito de Columbia, el atacante accedió sin autorización al sistema restringido del Tribunal Supremo de los Estados Unidos en múltiples ocasiones utilizando las credenciales robadas de un usuario autorizado. Una vez que inició sesión, el atacante accedió a las cuentas de las víctimas y sustrajo información personal de las mismas, además de compartir públicamente parte de esos datos en las redes sociales, lo que pone de manifiesto cómo las credenciales robadas por sí solas pueden bastar para comprometer sistemas de gran relevancia.

El Departamento de Educación de Victoria (Australia) ha confirmado una filtración de datos que ha afectado a alumnos actuales y a cuentas inactivas de antiguos alumnos de más de 1.700 colegios públicos.

El 14 de enero, el departamento informó de que un tercero no autorizado había accedido indebidamente a la red de un centro educativo. Una actualización posterior, el 21 de enero, confirmó que el atacante había accedido a una base de datos del Departamento de Educación que contenía información sobre los alumnos. Los datos expuestos incluyen los nombres de los alumnos y de los centros educativos, los cursos y las direcciones de correo electrónico asignadas por el departamento, junto con las contraseñas cifradas. El departamento afirmó que no se había accedido a ningún otro dato de los alumnos, como fechas de nacimiento, direcciones particulares, números de teléfono o datos familiares.

Por el momento, no hay indicios de que los datos se hayan hecho públicos o se hayan compartido con terceros. La Oficina del Comisionado de Información de Victoria (OVIC) ha iniciado una investigación sobre el incidente.

El gigante energético español Endesa y su distribuidor de referencia designado, Energía XXI, han comenzado a informar a los clientes tras confirmar una filtración de datos que ha dejado al descubierto información de los mismos.

Endesa, la mayor empresa eléctrica de España, que presta servicio a más de 20 millones de clientes en toda España y otros países europeos, ha informado de que el incidente consistió en un acceso no autorizado a su plataforma comercial. Los atacantes accedieron y, probablemente, sustrajeron datos de identificación de los clientes, incluidos datos de contacto, números de DNI, información sobre contratos y datos de pago, como números de cuenta bancaria internacional (IBAN). La empresa ha declarado que la brecha de seguridad se contuvo rápidamente y ha confirmado que no se vieron comprometidas las contraseñas.

Aunque Endesa afirma que no tiene pruebas de que se haya hecho un uso indebido de los datos, ha advertido a sus clientes que se mantengan alerta ante posibles robos de identidad, intentos de phishing y otros fraudes relacionados tras el incidente.