La semana en brechas de seguridad 1 de abr. de 2026

En uno de los principales ciberincidentes, la Comisión Europea está investigando un ciberataque que afectó a su infraestructura en la nube y provocó el robo de 350 GB de datos de su portal Europa.eu.

El brazo ejecutivo de la Unión Europea volvió a ser blanco de ataques pocos meses después de un incidente anterior relacionado con un sistema de Mobile Device Management. Los informes indican que el último ataque afectó al entorno de Amazon Web Services de la Comisión, que aloja la plataforma Europa.eu. La magnitud del robo de datos ha generado preocupación sobre el impacto potencial en los servicios dirigidos a los usuarios.

Por su parte, el grupo de ciberdelincuentes ShinyHunters se atribuyó la autoría del ataque y compartió capturas de pantalla que supuestamente muestran datos de empleados y acceso a un servidor de correo electrónico como prueba de la brecha.

El Distrito Escolar Independiente de Alamo Heights, en Texas, se quedó sin acceso a internet ni a los servicios de Gmail el lunes 23 de marzo, lo que alteró las operaciones en todo el distrito.

El distrito informó a los padres de familia que una interrupción del sistema afectó los servicios principales, incluidos el wifi y Gmail, en los edificios escolares y oficinas. Aunque no se ha confirmado la causa exacta, los informes sugieren que el incidente podría estar relacionado con ciberseguridad en lugar de ser un problema de conectividad rutinario.

Según la última actualización, especialistas forenses externos están colaborando con el equipo de TI del distrito para investigar y restaurar los sistemas, y se espera que la recuperación total lleve varios días.

En otro incidente que afectó a los servicios públicos, la ciudad de Moorhead, en Minnesota, informó que uno de sus proveedores sufrió un ciberataque, lo que generó preocupación sobre la posible exposición de datos de usuarios y empleados.

La ciudad indicó que su proveedor de inscripciones de Parques y Recreación, Sportsman Software, experimentó una interrupción desde finales de febrero hasta principios de marzo que ahora se ha vinculado a un ciberataque. Aunque el proveedor afirmó que no se expusieron datos de tarjetas de crédito de clientes, hay una investigación en curso para determinar si se vio comprometida información personal de clientes o empleados.

Los funcionarios municipales señalaron que no se vio afectado ningún sistema controlado por la ciudad. Por el momento, la exposición potencial parece limitarse a ciertas imágenes y documentos almacenados en el sistema del proveedor, y se están realizando más investigaciones para identificar a las personas afectadas.

En una importante brecha en el sector salud, el proveedor de servicios de gestión sanitaria QualDerm Partners está notificando a más de 3,1 millones de personas que su información personal, médica y de seguro de salud quedó expuesta en una brecha de datos ocurrida en diciembre de 2025.

El proveedor de servicios de dermatología descubrió el incidente el 24 de diciembre, cuando se produjo un acceso no autorizado a su red durante un período de dos días. Durante ese tiempo, los ciberdelincuentes accedieron a un número limitado de sistemas y extrajeron ciertos datos sensibles almacenados en ellos.

La información comprometida incluye nombres, direcciones, fechas de nacimiento, direcciones de correo electrónico, números de historia clínica, nombres de médicos, detalles de tratamientos y diagnósticos, información de seguros de salud, fechas de fallecimiento y, en algunos casos, datos de identificaciones emitidas por el gobierno. QualDerm declaró que su investigación sigue en curso y que se está notificando a las personas afectadas identificadas hasta el momento.

El grupo de ransomware Qilin se atribuyó la autoría de un ciberataque dirigido contra IBB Institut für Bildung und Beratung, una institución educativa líder en Austria.

IBB Institut für Bildung und Beratung es un proveedor educativo alemán de gestión familiar que ofrece programas escolares, formación profesional y cursos de perfeccionamiento laboral. El incidente, descubierto el 28 de marzo, supuestamente pone en riesgo los expedientes de los estudiantes, los datos de nómina del personal y la información de contacto de las familias.