La semana en brechas de seguridad 29 de abril de 2026

La mayor compañía de cruceros del mundo, Carnival Corporation, ha confirmado un ataque de ransomware que, según se informa, ha dejado al descubierto 8,7 millones de registros de su filial Holland America Line. Lo más preocupante es que esto parece formar parte de una campaña mucho más amplia, en la que, según se informa, más de 40 organizaciones de todo el mundo han sido víctimas de este mismo grupo de ransomware, lo que ha supuesto la filtración de millones de registros y terabytes de datos internos.

Más de 40 organizaciones, entre las que se incluyen importantes cadenas minoristas, aseguradoras y empresas del sector hotelero, han aparecido en la página web dedicada a la filtración de datos del grupo de ransomware ShinyHunters. Entre las entidades afectadas se encuentran Carnival Corporation, Mytheresa, Pitney Bowes, The Canada Life Assurance Company, Hallmark e Inditex, la empresa matriz de Zara. Según se ha informado, los datos filtrados contienen información de carácter personal (PII), registros de clientes, historiales de transacciones y grandes volúmenes de datos corporativos internos.

Las listas de este grupo de ransomware se remontan al 23 de enero de 2026, y se han añadido nuevas víctimas tan recientemente como la semana pasada. Según ellos, los datos robados seguirán estando disponibles públicamente a menos que se cumplan las exigencias de rescate.

El director del Centro Nacional de Ciberseguridad (NCSC) del Reino Unido ha instado a las empresas del país a reforzar sus defensas, advirtiendo de que el país podría sufrir ciberataques a gran escala por parte de actores estatales.

Richard Horne, director ejecutivo del NCSC, afirmó que, si bien el ransomware sigue siendo una amenaza habitual, muchos de los incidentes más graves tienen ahora su origen, directa o indirectamente, en Estados como China, Irán y Rusia. También advirtió de que se prevé que los avances en inteligencia artificial aceleren los ataques al permitir un descubrimiento más rápido de las vulnerabilidades, aunque esta tecnología también pueda ayudar a mejorar las defensas.

En los últimos meses, las autoridades de Suecia, Polonia, Dinamarca y Noruega han emitido advertencias sobre actores estatales que tienen como objetivo infraestructuras críticas, lo que pone de relieve la creciente magnitud de la amenaza.

En otro incidente relacionado con un Estado-nación, el Gobierno alemán sospecha que se ha producido una serie de ataques de phishing dirigidos contra políticos de alto rango, personal militar y periodistas a través de la plataforma de mensajería Signal.

El 25 de abril, un portavoz de la Fiscalía Federal confirmó que desde mediados de febrero de 2026 se estaba llevando a cabo una investigación preliminar. Según las informaciones, las personas afectadas recibieron mensajes de un chatbot falso de seguridad de Signal que les advertía de una actividad sospechosa y les instaba a tomar medidas urgentes. Quienes siguieron las instrucciones, como introducir un PIN o escanear un código QR, vincularon sin saberlo sus cuentas a dispositivos controlados por los atacantes.

Aunque el Gobierno alemán no ha atribuido oficialmente los ataques, hay informes que apuntan a que Rusia podría estar detrás de la campaña. Según se ha informado, se han visto comprometidas unas 300 cuentas de Signal pertenecientes a personas del ámbito político.

El gigante de los cosméticos Rituals, con sede en los Países Bajos, ha confirmado una importante filtración de datos que afecta a la información personal de sus clientes, después de que unos piratas informáticos accedieran a su base de datos de socios, lo que podría afectar a sus 41 millones de clientes.

El 22 de abril, la empresa informó a sus clientes del incidente, indicando que había detectado una descarga no autorizada de datos de sus miembros a principios de mes. La información filtrada incluye nombres completos, fechas de nacimiento, sexo, direcciones postales y de correo electrónico, números de teléfono, tiendas preferidas y tipos de cuenta. La filtración afecta a clientes del Reino Unido, Europa y Estados Unidos.

La empresa aún no ha facilitado una cronología detallada del incidente ni ha confirmado el número exacto de personas afectadas.

La página web de Seiko USA fue objeto de un ataque por parte de unos ciberdelincuentes, que mostraron un mensaje en el que afirmaban haber robado la base de datos de clientes de Shopify y amenazaban con filtrarla a menos que se pagara un rescate.

La semana pasada, a los visitantes de la sección «Press Lounge» de la web se les mostró una página titulada «HACKED», en la que el contenido habitual había sido sustituido por lo que parecía ser una demanda de rescate y un aviso de violación de seguridad. El mensaje afirmaba que los atacantes habían accedido al backend de Shopify de la empresa y habían sustraído datos de los clientes, entre ellos el historial de pedidos, los datos de envío y la información de las cuentas.

Aunque Seiko USA no ha confirmado públicamente el incidente, la empresa ha eliminado desde entonces el mensaje de vandalismo de su página web.