La semana en brechas de seguridad 22 de abril de 2026

Según se ha informado, unos piratas informáticos han vulnerado el sistema de bombas hidráulicas de la plaza de San Marcos de Venecia, un lugar emblemático que visitan millones de personas cada año.

Unos ciberdelincuentes que se identifican como «Infrastructure Destruction Squad» o «Dark Engine» afirmaron haber obtenido acceso administrativo al sistema de defensa contra inundaciones de la ciudad y amenazaron con desactivar las medidas de protección, lo que podría provocar inundaciones en las zonas costeras. La supuesta intrusión comenzó a finales de marzo y supuso el control de la interfaz del sistema. Los atacantes compartieron capturas de pantalla como prueba y ofrecieron acceso root completo a cambio de 600 dólares, con el objetivo de sacar a la luz vulnerabilidades y ejercer presión política.

Este incidente pone de manifiesto la tendencia creciente de los ataques dirigidos contra los sistemas de tecnología operativa (OT) que controlan las infraestructuras críticas.

Basic-Fit, la mayor cadena de gimnasios y centros de fitness de Europa, ha revelado una filtración de datos que afecta a la información personal de aproximadamente un millón de socios.

El 13 de abril, la empresa con sede en los Países Bajos, que cuenta con más de 5 millones de socios y 1.500 clubes en toda Europa, informó de que había detectado un acceso no autorizado a sus sistemas. Aunque la intrusión se bloqueó en cuestión de minutos, la investigación reveló que ya se habían descargado datos pertenecientes a socios activos de varios países. La información filtrada incluye nombres, direcciones de correo electrónico, direcciones postales, números de teléfono, fechas de nacimiento y datos bancarios.

Según las informaciones, se han visto afectados aproximadamente un millón de miembros en España, Alemania, Francia, Bélgica y Luxemburgo. Se desconoce quién está detrás de la filtración, ya que ningún grupo de ransomware ha reivindicado la autoría.

La empresa estadounidense de aplicaciones en la nube Vercel ha revelado una brecha de seguridad que permitió a los atacantes obtener acceso no autorizado a sus sistemas internos.

El incidente se originó a raíz de la violación de seguridad de Context.ai, una herramienta de inteligencia artificial de terceros utilizada por un empleado de Vercel. El empleado inició sesión con una cuenta de Google Workspace y concedió a la herramienta amplios permisos, incluido el acceso a los recursos de Google Cloud Platform. Sin embargo, la herramienta ya había sido vulnerada, lo que permitió a los atacantes aprovechar esos permisos para desplazarse lateralmente por el entorno de Vercel y, potencialmente, acceder a los sistemas internos.

Aunque Vercel afirmó que no se habían filtrado datos sensibles, surgieron preocupaciones después de que una persona anónima compartiera capturas de pantalla en Telegram en las que, supuestamente, se mostraba el acceso a información confidencial. La empresa está colaborando actualmente con Mandiant y otras empresas de ciberseguridad, ha informado a las fuerzas del orden y está coordinándose con Context.ai para evaluar el alcance total del incidente.

La empresa estadounidense de educación y edición McGraw Hill ha afirmado que unos piratas informáticos aprovecharon una configuración errónea de Salesforce para acceder a una parte de sus datos internos.

McGraw Hill ha detectado recientemente un acceso no autorizado a un conjunto limitado de datos de una página web alojada en Salesforce. La empresa ha declarado que esta actividad parece formar parte de un problema más amplio relacionado con una configuración errónea en el entorno de Salesforce que afecta a varias organizaciones. Asimismo, ha aclarado que el incidente no ha supuesto ningún acceso no autorizado a sus cuentas de Salesforce, bases de datos de clientes, material didáctico ni sistemas internos.

La filtración salió a la luz al mismo tiempo que las afirmaciones del grupo de ransomware ShinyHunters, que afirmó haber robado 45 millones de registros de Salesforce.

Inditex, la empresa matriz de Zara, detectó un acceso no autorizado a unas bases de datos alojadas en servidores de terceros que contenían información sobre las transacciones de los clientes.

El 15 de abril, la empresa confirmó que la filtración se debió a un incidente de seguridad relacionado con un antiguo proveedor tecnológico y que afectó a varias organizaciones que operan a nivel internacional. Inditex afirmó que aplicó de inmediato los protocolos de seguridad y comenzó a notificar a las autoridades pertinentes. Asimismo, señaló que la base de datos afectada no contenía nombres, direcciones, contraseñas ni datos de tarjetas bancarias de los clientes.