La semana en brechas de seguridad 6 de mayo de 2026

La amplia campaña de ransomware llevada a cabo por ShinyHunters sigue causando conmoción en todos los sectores, y están apareciendo nuevas víctimas de gran relevancia, entre las que se incluyen la plataforma de vídeo Vimeo, el gigante de la formación digital Udemy y el fabricante de dispositivos médicos Medtronic.

Vimeo ha confirmado que unos piratas informáticos han accedido a datos de usuarios y clientes tras una filtración relacionada con un proveedor externo. Según se ha informado, los atacantes obtuvieron acceso a bases de datos que contenían datos técnicos, títulos de vídeos, metadatos y direcciones de correo electrónico de clientes. El grupo ShinyHunters ha reivindicado la autoría del ataque, afirmando que los datos se extrajeron de los entornos Snowflake y BigQuery de Vimeo.

Resulta alarmante que la campaña siga extendiéndose, ya que el grupo afirma haber sustraído 1,4 millones de registros de Udemy. Por su parte, Medtronic ha confirmado que algunos de sus sistemas informáticos corporativos se han visto comprometidos, lo que se suma a la creciente lista de organizaciones afectadas.

Después de que el director del NCSC del Reino Unido instara a las empresas a reforzar sus medidas de seguridad, ahora es Europol quien ha lanzado una advertencia similar a las organizaciones de toda la Unión Europea.

En su informe «Evaluación de la amenaza de la delincuencia organizada en Internet (IOCTA) 2026», Europol destacó un panorama de la ciberdelincuencia cada vez más industrializado, impulsado por la inteligencia artificial, el ransomware y el robo de datos a gran escala. La agencia observó más de 120 grupos de ransomware activos en 2025 y señaló que los atacantes están aprovechando las vulnerabilidades de la cadena de suministro y utilizando tácticas avanzadas de ingeniería social. El informe también hizo hincapié en cómo se está utilizando la inteligencia artificial generativa para personalizar y ampliar las campañas de fraude.

El informe señalaba además que la dark web sigue desempeñando un papel fundamental en la facilitación de la ciberdelincuencia, y que los mercados y foros se mantienen resistentes a pesar de los continuos esfuerzos de las fuerzas del orden.

Las autoridades francesas han detenido a un sospechoso de 15 años por vender datos sustraídos en un ciberataque contra France Titres, la agencia encargada de gestionar los documentos oficiales de identidad y registro en Francia.

El 13 de abril, France Titres, también conocida como ANTS, detectó un incidente de seguridad que podría haber supuesto la filtración de datos de cuentas particulares y profesionales de su portal. La información comprometida incluye nombres de usuario, nombres completos, direcciones de correo electrónico, fechas de nacimiento, identificadores únicos de cuenta y, en algunos casos, direcciones postales, lugares de nacimiento y números de teléfono. Los investigadores han identificado ya a un sospechoso que opera bajo el alias «breach3d», quien presuntamente intentó vender entre 12 y 18 millones de registros robados.

La agencia afirmó que se vieron afectadas aproximadamente 11,7 millones de cuentas, pero señaló que los datos expuestos no podían utilizarse para obtener acceso no autorizado a las cuentas de los usuarios.

La filial italiana de IBM, Sistemi Informativi, sufrió a finales de abril un grave incidente de ciberseguridad con el que se intentó interrumpir los servicios de infraestructuras críticas en todo el país, lo que suscitó la preocupación de que pudiera tratarse de un ataque perpetrado por un Estado.

Sistemi Informativi, un proveedor clave de tecnologías de la información para organizaciones de los sectores público y privado en Italia, confirmó la filtración y declaró que había contenido el incidente al tiempo que activaba los protocolos de respuesta con expertos internos y externos. La página web de la empresa permaneció fuera de servicio durante varias horas mientras se llevaba a cabo la contención. Aunque los servicios ya se han restablecido, aún no se han revelado detalles sobre el alcance de la filtración.

El incidente se considera uno de los ciberataques más importantes dirigidos contra las infraestructuras públicas de Italia en los últimos años. Aunque las investigaciones siguen en curso, varios informes apuntan a una posible relación con el grupo de ciberespionaje Salt Typhoon, vinculado a China.

El Ayuntamiento de Kingborough, un organismo de la administración local de Tasmania, ha informado de un incidente cibernético que provocó que, durante un tiempo, los nombres y direcciones de los propietarios y ocupantes de inmuebles quedaran accesibles en Internet.

El 30 de abril se produjo una filtración debido a una configuración errónea provocada por un error humano, lo que hizo que los datos personales quedaran a la vista del público. El ayuntamiento inició una investigación ese mismo día y restringió rápidamente el acceso a la información. Se confirmó que ningún sistema interno se vio comprometido y que no hay indicios de que los datos hayan sido alterados o extraídos.

Dado que se podía acceder a los datos a través de un enlace público y no mediante cuentas específicas de usuario, aún no está claro si alguien accedió a la información ni cuántas personas podrían haberse visto afectadas.