La semana en brechas de seguridad 11 de febrero de 2026

Los usuarios de macOS de todo el mundo están siendo blanco de un malware de robo de información (infostealer) muy activo conocido como Odyssey Stealer.

Los datos de telemetría recientes muestran un fuerte aumento de la actividad de Odyssey Stealer dirigida a sistemas macOS. Las campañas anteriores se limitaban en gran medida a usuarios de Estados Unidos, Francia y España, pero las muestras más recientes se están extendiendo ahora mucho más allá de esas regiones, dirigiéndose a usuarios de América del Norte, América Latina, Europa, Asia y África.

Los autores de amenazas suelen propagar Odyssey Stealer mediante técnicas de ingeniería social, normalmente creando páginas falsas de verificación CAPTCHA que engañan a los usuarios para que ejecuten el malware por sí mismos.

La Universidad «La Sapienza» de Roma, la mayor universidad de Europa por número de alumnos matriculados, sufrió un importante ciberataque que paralizó sus sistemas informáticos y provocó graves trastornos operativos.

La universidad dio a conocer el incidente en una publicación en redes sociales la semana pasada, en la que indicaba que su infraestructura informática había sido objeto de un ciberataque. Como medida de precaución y para proteger la integridad y la seguridad de los datos, La Sapienza desconectó inmediatamente sus sistemas de red.

En respuesta a ello, la universidad creó un grupo de trabajo técnico para iniciar las labores de reparación y restauración. Su página web principal ya vuelve a estar disponible, aunque los trabajos de recuperación continúan.

Una campaña de espionaje tuvo como objetivo organismos gubernamentales y organizaciones de infraestructuras críticas en 37 países, entre ellos el Ministerio de Minas y Energía de Brasil.

Según un informe reciente, la campaña respaldada por el Estado lleva más de un año en marcha y parece centrarse en recabar información sobre minerales de tierras raras, acuerdos comerciales y alianzas económicas. Entre las víctimas se encuentra el Ministerio de Energía de Brasil, un organismo gubernamental clave en un país que, según se cree, posee la segunda mayor reserva mundial de minerales de tierras raras.

El informe señala que los métodos del grupo, la elección de sus objetivos y la magnitud de sus operaciones resultan alarmantes. Los investigadores advierten de que la campaña podría tener repercusiones a largo plazo para la seguridad nacional y la estabilidad de los servicios esenciales.

En una inquietante sucesión de acontecimientos, unos ciberdelincuentes piratearon el Onze-Lieve-Vrouw Instituut Pulhof, un instituto de secundaria de Berchem (Bélgica), y intensificaron la extorsión exigiendo el pago de un rescate tanto al centro educativo como a los padres.

Según las informaciones, los atacantes se hicieron con el control del colegio poco después de las vacaciones de Navidad. En un primer momento exigieron un rescate de 100 000 €, que posteriormente redujeron a 15 000 €. Al no recibir respuesta por parte del colegio, los padres comenzaron a recibir correos electrónicos en los que se les exigía el pago de 50 € por niño, con amenazas de filtrar y vender públicamente los datos de los alumnos en la dark web si no se realizaba el pago.

Según se ha informado, los atacantes sustrajeron 45 GB de datos pertenecientes a alumnos y personal, entre los que se incluyen tarjetas de identificación, historiales de salud mental, títulos académicos y datos financieros del centro.

La Autoridad de Salud Mental de Jefferson-Blount-St. Clair (JBS), en Alabama, ha informado a más de 30 000 personas de que parte de su información personal y sanitaria protegida se ha visto expuesta a raíz de un ataque de ransomware.

Los autores del ataque obtuvieron acceso a la red de la organización el 25 de noviembre de 2026 y es posible que hayan consultado u obtenido información relacionada con pacientes y empleados correspondiente al periodo comprendido entre 2011 y 2025. Una investigación concluida recientemente confirmó que los datos expuestos incluían nombres, números de la Seguridad Social, datos del seguro médico, fechas de nacimiento e información médica, como diagnósticos, datos de los médicos, números de historiales médicos, información de Medicare o Medicaid, datos de recetas, detalles de tratamientos e información de facturación o reclamaciones.

Se ha recomendado a las personas afectadas que se mantengan alerta ante cualquier indicio de robo de identidad y fraude, supervisando de cerca sus cuentas financieras y los resúmenes de prestaciones.