La semana en brechas de seguridad 25 de febrero de 2026

El Ministerio de Finanzas de Francia reveló una filtración de datos que afecta información vinculada a más de 1.2 millones de cuentas en el registro nacional de cuentas bancarias, conocido como FICOBA.

A finales de enero, un actor malicioso utilizó credenciales robadas a un funcionario público que tenía acceso a una plataforma interministerial de intercambio de información. Este acceso permitió al atacante ingresar a una parte de la base de datos que contenía registros de todas las cuentas bancarias abiertas en instituciones financieras francesas. Los datos comprometidos incluyen detalles de identidad bancaria (RIB), números de cuenta bancaria internacional (IBAN), identidades de los titulares de las cuentas, direcciones físicas y, en algunos casos, números de identificación fiscal.

El ministerio indicó que actuó de inmediato para restringir el acceso del ciberdelincuente tras detectar el incidente. Sin embargo, no pudo evitar la exposición de los datos vinculados a aproximadamente 1.2 millones de cuentas, los cuales podrían haber sido exfiltrados.

El operador ferroviario nacional de Alemania, Deutsche Bahn, sufrió un importante ataque de denegación de servicio distribuido (DDoS) que afectó gravemente a sus sistemas informáticos y operaciones.

El ataque comenzó el 17 de febrero y se prolongó hasta el 18 de febrero, lo que dejó inaccesibles sistemas clave como bahn.de y la aplicación DB Navigator. Esta interrupción provocó incidencias en el servicio y retrasos en todo el país.

Desde entonces, Deutsche Bahn ha informado de que sus sistemas se han estabilizado en gran medida. Por el momento se desconocen la autoría del ataque y sus motivaciones.

En otro incidente que afecta a infraestructuras de transporte público, Eurail B.V. ha confirmado que los datos de pasajeros robados en una brecha de seguridad a principios de este año se están ofreciendo a la venta en la dark web.

Eurail B.V., conocida como Interrail para los residentes de la UE, es una empresa con sede en los Países Bajos que gestiona y comercializa el Eurail Pass, el cual permite viajar en tren por toda Europa con un único billete. A mediados de enero, la compañía informó de una brecha de seguridad que dejó al descubierto información de clientes, incluidos nombres, fechas de nacimiento, datos del pasaporte o documento de identidad, direcciones de correo electrónico y postales, país de residencia, números de teléfono, números de cuentas bancarias internacionales y ciertos datos relacionados con la salud. Ahora, la empresa ha confirmado que los datos robados se están vendiendo en la dark web, y al parecer se ha publicado una muestra de los datos en Telegram.

Eurail B.V. indicó que se pondrá en contacto directo, siempre que sea posible, con los clientes cuyos datos puedan haber sido consultados o publicados. Asimismo, la empresa ha instado a los usuarios a mantenerse alerta ante llamadas, correos electrónicos o mensajes sospechosos que soliciten información personal.

Una brecha de seguridad en el gigante de la tecnología financiera basado en cadenas de bloques Figure Technology Solutions, Inc. afectó supuestamente a cerca de 1 millón de clientes.

El 13 de febrero, Figure confirmó una brecha de seguridad después de que un empleado fuera engañado en un ataque de ingeniería social, lo que permitió a los ciberdelincuentes acceder y robar un número limitado de archivos. Según Troy Hunt, investigador de seguridad y fundador del sitio de notificación de filtraciones Have I Been Pwned, el incidente afectaría presuntamente a 967 200 clientes. Los datos expuestos incluirían direcciones de correo electrónico únicas vinculadas a los clientes, así como nombres, fechas de nacimiento, direcciones postales y números de teléfono.

La compañía aún no ha respondido públicamente a las afirmaciones del investigador sobre el alcance de los datos comprometidos.

Air Côte d'Ivoire, la principal aerolínea que opera en la nación de África Occidental de Costa de Marfil, sufrió un ciberataque a principios de este mes.

En un comunicado emitido el viernes 20 de febrero, la aerolínea confirmó que los piratas informáticos vulneraron sus sistemas el 8 de febrero. El ataque afectó a partes de su sistema de información, lo que obligó a los equipos técnicos a colaborar en las operaciones de vuelo y servicios relacionados. La semana pasada, el grupo de ransomware INC se atribuyó la autoría y afirmó haber robado 208 GB de datos de la compañía aérea.

Desde entonces, se ha recurrido a equipos de respuesta de emergencia y a expertos internacionales para investigar el incidente y evaluar el alcance de la brecha en la aerolínea, que es propiedad parcial de Air France.