La semana en brechas de seguridad 18 de febrero de 2026

La importante plataforma de redes sociales X, anteriormente conocida como Twitter, sufrió importantes interrupciones el lunes 16 de febrero, con dos cortes distintos que afectaron a usuarios de todo el mundo.

En dos oleadas distintas, más de 65 000 usuarios notificaron problemas en la plataforma propiedad de Elon Musk. La primera interrupción se produjo por la mañana y generó más de 40 000 notificaciones de problemas enviadas por los usuarios a la web de seguimiento Downdetector. El servicio parecía haberse estabilizado antes de que se produjera una segunda oleada por la tarde, lo que provocó otras 25 000 notificaciones.

Los usuarios informaron de dificultades para acceder a las cronologías y cargar contenidos, tanto en la página web para computadora como en la aplicación móvil. Los problemas fueron generalizados, aunque intermitentes, y, según se ha informado, el servicio se restableció a las 14:00 h (hora del Este).

Un ataque de ransomware contra BridgePay Network Solutions, un proveedor externo de procesamiento de pagos, está provocando un efecto dominó en todo Estados Unidos, lo que está afectando a los pagos de numerosas entidades de los sectores público y privado en varias ciudades.

El 6 de febrero, BridgePay informó al público de una interrupción del servicio en todo el sistema provocada por un ataque de ransomware. Al tratarse de una pasarela de pago de back-end integrada en los sistemas de facturación de organismos públicos, empresas de servicios públicos y empresas privadas, la interrupción afectó a numerosas organizaciones, muchas de las cuales informaron a sus clientes de que, temporalmente, no podían aceptar pagos con tarjeta.

BridgePay ha afirmado que está colaborando con profesionales de la ciberseguridad y con las autoridades estadounidenses, entre ellas el FBI y el equipo forense del Servicio Secreto de EE. UU., para investigar el incidente. Según los últimos informes, no se han visto comprometidos los datos de las tarjetas de pago, y cualquier dato al que pudieran haber accedido los atacantes estaba cifrado.

Una amplia campaña de phishing denominada «Operación DoppelBrand» ha tenido como objetivo a importantes instituciones financieras, entre las que se incluyen Wells Fargo, USAA, Navy Federal Credit Union y Citibank, así como otras empresas de la lista Fortune 500.

Según se ha informado, esta sofisticada campaña, atribuida a un actor malicioso con motivaciones económicas conocido como GS7, lleva años dirigiéndose contra estas organizaciones y sus clientes. Los investigadores afirman que la operación supone una evolución significativa en las tácticas de robo de credenciales, ya que los atacantes imitan fielmente los portales de inicio de sesión legítimos y reproducen la imagen de marca oficial con una precisión sorprendente. Solo en los últimos meses, el grupo ha registrado más de 150 dominios maliciosos para llevar a cabo la campaña.

Además de las entidades financieras, la campaña también se ha dirigido a organizaciones de los sectores de la tecnología, la sanidad y las telecomunicaciones, ampliando así su impacto potencial a múltiples sectores.

Odido, el mayor operador de telefonía móvil de los Países Bajos, ha revelado una importante filtración de datos que afecta a casi 6,2 millones de clientes.

La semana pasada, Odido confirmó un ciberataque que afectó a su sistema de atención al cliente. Aunque los servicios operativos básicos no se vieron interrumpidos, los datos comprometidos incluyen nombres, direcciones postales y de correo electrónico, números de cuentas bancarias internacionales, fechas de nacimiento y números de pasaporte y de permiso de conducir. La empresa ha afirmado que no se ha accedido a contraseñas, registros de llamadas ni información de facturación.

La naturaleza de la información filtrada suscita la preocupación de que los autores de las amenazas puedan utilizarla para llevar a cabo campañas de spear-phishing convincentes o intentar cometer fraudes de identidad utilizando datos personales y financieros verificados.

El pasado viernes, 13 de febrero, Google publicó actualizaciones de seguridad para su navegador Chrome con el fin de corregir una falla de seguridad, lo que supone la primera vulnerabilidad de día cero detectada en el navegador en 2026.

La vulnerabilidad, identificada como CVE-2026-2441 y a la que se le ha asignado una puntuación CVSS alta de 8,8, se debe a un error de «uso tras liberación» en la gestión de CSS de Chrome. Esta vulnerabilidad podría permitir a un atacante remoto ejecutar código arbitrario dentro del entorno aislado del navegador, engañando al usuario para que visite una página HTML especialmente diseñada. En la práctica, una simple página web maliciosa podría bastar para desencadenar la ejecución de código dentro del navegador de la víctima.

Google no ha revelado detalles sobre cómo se está aprovechando esta vulnerabilidad en la red, quién podría estar detrás de los ataques ni qué usuarios podrían haber sido objeto de los mismos.