La semana en brechas de seguridad 25 de febrero de 2026

El Ministerio de Hacienda francés ha revelado una filtración de datos que afecta a la información relacionada con más de 1,2 millones de cuentas del registro nacional de cuentas bancarias, conocido como FICOBA.

A finales de enero, un actor malicioso utilizó credenciales sustraídas a un funcionario con acceso a una plataforma interministerial de intercambio de información. Este acceso permitió al atacante acceder a parte de una base de datos que contenía registros de todas las cuentas bancarias abiertas en entidades bancarias francesas. Los datos comprometidos incluyen datos de identificación bancaria (RIB), números de cuenta bancaria internacionales (IBAN), identidades de los titulares de las cuentas, direcciones físicas y, en algunos casos, números de identificación fiscal.

El ministerio afirmó que actuó de inmediato para restringir el acceso del autor de la amenaza tras detectar el incidente. Sin embargo, no pudo evitar la filtración de datos relacionados con aproximadamente 1,2 millones de cuentas, que podrían haber sido sustraídos.

La empresa ferroviaria nacional alemana, Deutsche Bahn, sufrió un importante ataque de denegación de servicio distribuido (DDoS) que afectó gravemente a sus sistemas informáticos y a sus operaciones.

El ataque comenzó el 17 de febrero y se prolongó hasta el 18 de febrero, lo que impidió el acceso a sistemas clave como bahn.de y la aplicación DB Navigator. Esta situación provocó interrupciones y retrasos en el servicio en todo el país.

Desde entonces, Deutsche Bahn ha informado de que sus sistemas se han estabilizado en gran medida. Se desconoce quiénes están detrás del ataque y cuáles son sus motivos.

En otro incidente que afecta a la infraestructura del transporte público, Eurail B.V. ha confirmado que los datos de los viajeros sustraídos en una filtración ocurrida a principios de este año se están poniendo a la venta en la dark web.

Eurail B.V., conocida como Interrail para los residentes de la UE, es una empresa con sede en los Países Bajos que gestiona y comercializa el Eurail Pass, que permite viajar en tren por toda Europa con un único billete. A mediados de enero, la empresa reveló una filtración de datos que exponía información de los clientes, incluidos nombres, fechas de nacimiento, datos del pasaporte o del documento de identidad, direcciones de correo electrónico y postales, país de residencia, números de teléfono, números de cuentas bancarias internacionales y ciertos datos relacionados con la salud. La empresa ha confirmado ahora que los datos robados se están poniendo a la venta en la dark web, y, según se informa, se ha publicado una muestra de los datos en Telegram.

Eurail B.V. ha indicado que, en la medida de lo posible, se contactará directamente con los clientes cuyos datos puedan haber sido consultados o divulgados. Mientras tanto, la empresa ha instado a los clientes a mantenerse alerta ante llamadas, correos electrónicos o mensajes sospechosos en los que se solicite información personal.

Según se ha informado, una filtración de datos en Figure Technology Solutions, Inc., el gigante de las tecnologías financieras basado en blockchain, ha afectado a casi un millón de clientes.

El 13 de febrero, Figure confirmó una filtración de datos después de que un empleado cayera en una trampa en un ataque de ingeniería social, lo que permitió a los piratas informáticos acceder y robar un número limitado de archivos. Según Troy Hunt, investigador de seguridad y fundador del sitio web de notificación de filtraciones de datos «Have I Been Pwned», el incidente habría afectado a 967 200 clientes. Según se ha informado, los datos expuestos incluyen direcciones de correo electrónico únicas vinculadas a los clientes, junto con nombres, fechas de nacimiento, direcciones postales y números de teléfono.

La empresa aún no ha respondido públicamente a las afirmaciones del investigador sobre el alcance de los datos filtrados.

Air Côte d'Ivoire, la principal compañía aérea que presta servicio en Costa de Marfil, país de África Occidental, sufrió un ciberataque a principios de este mes.

En un comunicado publicado el viernes 20 de febrero, la aerolínea confirmó que unos piratas informáticos habían irrumpido en sus sistemas el 8 de febrero. El ataque afectó a algunas partes de su sistema de información, lo que obligó a los equipos técnicos a intervenir para garantizar el buen funcionamiento de los vuelos y los servicios relacionados. La semana pasada, el grupo de ransomware INC reivindicó la autoría del ataque y afirmó haber sustraído 208 GB de datos de la aerolínea.

Desde entonces, se ha recurrido a equipos de respuesta ante emergencias y a expertos internacionales para investigar el incidente y evaluar el alcance de la filtración en la compañía aérea, de la que Air France es copropietaria.