La semana en brechas de seguridad 22 de abr. de 2026

Según los informes, unos hackers han vulnerado el sistema de bombas hidráulicas de la Plaza de San Marcos en Venecia, un lugar emblemático visitado por millones de personas cada año.

Cibercriminales que se identifican como Infrastructure Destruction Squad o Dark Engine afirmaron haber obtenido acceso administrativo al sistema de defensa contra inundaciones de la ciudad y amenazaron con deshabilitar las protecciones, lo que podría inundar las zonas costeras. La supuesta brecha comenzó a finales de marzo e implicó el control de la interfaz del sistema. Los atacantes compartieron capturas de pantalla como prueba y ofrecieron acceso root completo por 600 dólares, con el objetivo de exponer vulnerabilidades y ejercer presión política.

Este incidente pone de relieve la creciente tendencia de ataques dirigidos a sistemas de tecnología operativa (OT) que controlan infraestructuras críticas.

Basic-Fit, la mayor cadena de gimnasios y fitness de Europa, informó de una brecha de datos que afecta a la información personal de aproximadamente 1 millón de miembros.

El 13 de abril, la empresa con sede en los Países Bajos, que cuenta con más de 5 millones de miembros y 1.500 clubes en toda Europa, indicó que detectó un acceso no autorizado a sus sistemas. Aunque la intrusión se bloqueó en cuestión de minutos, una investigación reveló que ya se habían descargado datos pertenecientes a miembros activos en varios países. La información comprometida incluye nombres, direcciones de correo electrónico, direcciones postales, números de teléfono, fechas de nacimiento y detalles de cuentas bancarias.

Según los informes, aproximadamente 1 millón de miembros en España, Alemania, Francia, Bélgica y Luxemburgo se han visto afectados. El actor de amenazas detrás de la brecha sigue siendo desconocido, ya que ningún grupo de ransomware ha reivindicado la autoría.

La empresa estadounidense de aplicaciones en la nube Vercel informó de una brecha de seguridad que permitió a los cibercriminales obtener acceso no autorizado a sus sistemas internos.

El incidente se originó a partir del compromiso de Context.ai, una herramienta de inteligencia artificial de terceros utilizada por un empleado de Vercel. El empleado inició sesión con una cuenta de Google Workspace y concedió a la herramienta amplios permisos, incluido el acceso a los recursos de Google Cloud Platform. Sin embargo, la herramienta ya había sido vulnerada, lo que permitió a los atacantes aprovechar dichos permisos para moverse lateralmente en el entorno de Vercel y acceder potencialmente a los sistemas internos.

Aunque Vercel afirmó que no se expuso información confidencial, surgieron preocupaciones después de que un individuo anónimo compartiera capturas de pantalla en Telegram que supuestamente mostraban acceso a información confidencial. La empresa está trabajando ahora con Mandiant y otras firmas de ciberseguridad, notificando a las fuerzas del orden y coordinándose con Context.ai para evaluar el alcance total del incidente.

La empresa estadounidense de educación y publicaciones McGraw Hill afirmó que unos hackers explotaron una configuración errónea en Salesforce para acceder a una parte de sus datos internos.

McGraw Hill identificó recientemente un acceso no autorizado a un conjunto limitado de datos procedentes de una página web alojada en Salesforce. La empresa declaró que la actividad parece formar parte de un problema más amplio relacionado con un fallo de configuración dentro del entorno de Salesforce que afecta a múltiples organizaciones. Asimismo, aclaró que el incidente no implicó el acceso no autorizado a sus cuentas de Salesforce, bases de datos de clientes, materiales educativos ni sistemas internos.

La filtración salió a la luz junto con las declaraciones del grupo de ransomware ShinyHunters, que afirmó haber robado 45 millones de registros de Salesforce.

Inditex, la empresa matriz de Zara, identificó un acceso no autorizado a bases de datos alojadas por terceros que contenían información sobre las transacciones de los clientes.

El 15 de abril, la empresa confirmó que la brecha se originó en un incidente de seguridad relacionado con un exproveedor de tecnología y afectó a múltiples organizaciones que operan a nivel internacional. Inditex señaló que implementó de inmediato los protocolos de seguridad y comenzó a notificar a las autoridades competentes. Asimismo, indicó que la base de datos afectada no contenía nombres, direcciones, contraseñas ni datos de tarjetas bancarias de los clientes.