La semana en brechas de seguridad 1 de abril de 2026

En uno de los incidentes cibernéticos más graves, la Comisión Europea está investigando un ciberataque que afectó a su infraestructura en la nube y que provocó el robo de 350 GB de datos de su portal Europa.eu.

El órgano ejecutivo de la Unión Europea ha vuelto a ser objeto de un ataque, apenas unos meses después de un incidente anterior relacionado con un sistema de gestión de dispositivos móviles. Según las informaciones, el último ataque ha afectado al entorno de Amazon Web Services de la Comisión, que aloja la plataforma Europa.eu. La magnitud del robo de datos ha suscitado preocupación por el posible impacto en los servicios dirigidos a los usuarios.

Por su parte, el grupo de ciberdelincuentes ShinyHunters reivindicó la autoría del ataque y publicó capturas de pantalla en las que, supuestamente, se muestran datos de los empleados y el acceso a un servidor de correo electrónico como prueba de la filtración.

El Distrito Escolar Independiente de Alamo Heights, en Texas, se quedó sin acceso a Internet y a los servicios de Gmail el lunes 23 de marzo, lo que provocó interrupciones en las actividades de todo el distrito.

El distrito informó a los padres de que una interrupción del sistema había afectado a los servicios básicos, entre ellos el wifi y Gmail, en todos los centros escolares y oficinas. Aunque aún no se ha confirmado la causa exacta, los informes apuntan a que el incidente podría estar relacionado con un ataque cibernético, en lugar de tratarse de un problema habitual de conectividad.

Según la última información disponible, especialistas forenses externos están colaborando con el equipo de TI del distrito para investigar y restaurar los sistemas; se prevé que la recuperación total tarde varios días.

En otro incidente que ha afectado a los servicios públicos, la ciudad de Moorhead, en Minnesota, ha informado de que uno de sus proveedores ha sufrido un ciberataque, lo que ha suscitado preocupación por la posible filtración de datos de empleados y usuarios.

El Ayuntamiento ha informado de que Sportsman Software, el proveedor encargado de la gestión de las inscripciones en el departamento de Parques y Ocio, sufrió una interrupción del servicio entre finales de febrero y principios de marzo, que ahora se ha relacionado con un ciberataque. Aunque el proveedor ha afirmado que no se han filtrado los datos de las tarjetas de crédito de los clientes, se está llevando a cabo una investigación para determinar si se ha visto comprometida la información personal de los clientes o de los empleados.

Las autoridades municipales señalaron que ningún sistema gestionado por el Ayuntamiento se vio afectado. Por el momento, la posible filtración parece limitarse a determinadas imágenes y documentos almacenados en el sistema del proveedor, y se está llevando a cabo una investigación más exhaustiva para identificar a las personas afectadas.

En un grave incidente de seguridad en el ámbito sanitario, el proveedor de servicios de gestión sanitaria QualDerm Partners está notificando a más de 3,1 millones de personas que su información personal, médica y relativa al seguro médico quedó expuesta en una filtración de datos ocurrida en diciembre de 2025.

El proveedor de servicios dermatológicos descubrió el incidente el 24 de diciembre, cuando se produjo un acceso no autorizado a su red durante un periodo de dos días. Durante ese tiempo, los autores del ataque accedieron a un número limitado de sistemas y extrajeron determinados datos confidenciales almacenados en ellos.

La información filtrada incluye nombres, direcciones, fechas de nacimiento, direcciones de correo electrónico, números de historial médico, nombres de médicos, detalles sobre tratamientos y diagnósticos, información sobre seguros médicos, fechas de fallecimiento y, en algunos casos, datos de documentos de identidad emitidos por las autoridades. QualDerm ha declarado que su investigación sigue en curso y que se está notificando a las personas afectadas identificadas hasta el momento.

El grupo de ransomware Qilin ha reivindicado la autoría de un ciberataque dirigido contra el IBB Institut für Bildung und Beratung, una institución educativa líder en Austria.

El IBB (Institut für Bildung und Beratung) es un centro educativo alemán de gestión familiar que ofrece programas escolares, formación profesional y cursos de desarrollo profesional. Según se ha informado, el incidente, detectado el 28 de marzo, pone en riesgo los expedientes de los alumnos, los datos de nóminas del personal y la información de contacto de las familias.