La semana en brechas de seguridad 6 de mayo de 2026

La amplia campaña de ransomware llevada a cabo por ShinyHunters sigue generando conmoción en todos los sectores, con la aparición de nuevas víctimas de alto perfil, entre las que se encuentran la plataforma de vídeo Vimeo, el gigante de la formación digital Udemy y el fabricante de dispositivos médicos Medtronic.

Vimeo confirmó que los piratas informáticos accedieron a datos de usuarios y clientes tras una brecha de seguridad que afectó a un proveedor externo. Al parecer, los atacantes consiguieron acceso a bases de datos que contenían información técnica, títulos de vídeos, metadatos y direcciones de correo electrónico de los clientes. ShinyHunters se atribuyó la autoría del ataque y afirmó que los datos se extrajeron de los entornos de Snowflake y BigQuery de Vimeo.

De manera alarmante, la campaña continúa expandiéndose; el grupo afirma haber robado 1,4 millones de registros de Udemy. Por su parte, Medtronic confirmó que ciertos sistemas informáticos corporativos se vieron comprometidos, lo que amplía la creciente lista de organizaciones afectadas.

Después de que el director del NCSC del Reino Unido instara a las empresas a reforzar sus defensas, ahora ha sido Europol la entidad que ha emitido una advertencia similar a las organizaciones de toda la Unión Europea.

En su informe sobre la Evaluación de la Amenaza de la Delincuencia Organizada en Internet (IOCTA) 2026, Europol destacó un panorama de ciberdelincuencia cada vez más industrializado, impulsado por la inteligencia artificial, el ransomware y el robo de datos a gran escala. La agencia observó más de 120 grupos de ransomware activos en 2025 y señaló que los atacantes están explotando vulnerabilidades en la cadena de suministro y utilizando tácticas avanzadas de ingeniería social. El informe también subrayó cómo se está empleando la inteligencia artificial generativa para personalizar y escalar campañas de fraude.

El informe señaló asimismo que la dark web sigue desempeñando un papel central en la facilitación de la ciberdelincuencia, ya que los mercados y foros se mantienen resilientes a pesar de los constantes esfuerzos policiales.

Las autoridades francesas han detenido a un sospechoso de 15 años por vender datos robados en un ciberataque contra France Titres, la agencia encargada de gestionar los documentos oficiales de identidad y registro en Francia.

El 13 de abril, France Titres, también conocida como ANTS, detectó un incidente de seguridad que pudo haber expuesto datos de cuentas de particulares y profesionales en su portal. La información comprometida incluye identificadores de inicio de sesión, nombres completos, direcciones de correo electrónico, fechas de nacimiento, identificadores únicos de cuenta y, en algunos casos, direcciones postales, lugares de nacimiento y números de teléfono. Los investigadores han identificado ahora a un sospechoso que opera bajo el alias «breach3d», quien supuestamente intentó vender entre 12 y 18 millones de registros robados.

La agencia indicó que aproximadamente 11,7 millones de cuentas se vieron afectadas, aunque aclaró que los datos expuestos no podrían utilizarse para obtener acceso no autorizado a las cuentas de los usuarios.

La filial italiana de IBM, Sistemi Informativi, sufrió un importante incidente de ciberseguridad a finales de abril cuyo objetivo era interrumpir los servicios de infraestructura crítica en todo el país, lo que generó preocupación sobre un posible ataque auspiciado por un Estado nación.

Sistemi Informativi, un proveedor de TI clave para organizaciones del sector público y privado en Italia, confirmó la brecha de seguridad y declaró que había contenido el incidente al tiempo que activaba los protocolos de respuesta con expertos internos y externos. El sitio web de la empresa permaneció desconectado durante varias horas en el periodo de contención. Aunque los servicios ya se han restablecido, aún no se han divulgado detalles sobre el alcance de la brecha.

El incidente se considera uno de los ciberataques más significativos dirigidos contra la infraestructura pública de Italia en los últimos años. Si bien las investigaciones siguen en curso, múltiples informes sugieren un posible vínculo con el grupo de ciberespionaje asociado a China, Salt Typhoon.

El Kingborough Council, un organismo de gobierno local en Tasmania, dio a conocer un ciberincidente que dejó temporalmente accesibles en línea los nombres y direcciones de propietarios y ocupantes de inmuebles.

El 30 de abril se produjo la exposición debido a un error de configuración causado por un fallo humano, lo que hizo que los datos personales fueran públicamente accesibles. El consejo municipal inició una investigación ese mismo día y restringió rápidamente el acceso a la información. Asimismo, confirmó que ningún sistema interno resultó comprometido y que no existen indicios de que los datos fueran alterados o extraídos.

Dado que la información era accesible a través de un enlace público en lugar de cuentas específicas de usuario, sigue sin estar claro si alguien accedió a ella o cuántas personas pudieron verse afectadas.