La semana en brechas de seguridad 24 de junio de 2026

En un giro irónico de los acontecimientos, las propias empresas de ciberseguridad se han convertido en víctimas de un ataque a la cadena de suministro tras una filtración en la plataforma de inteligencia de mercado Klue.

Klue, proveedor de inteligencia de mercado con sede en Vancouver, reveló el 19 de junio que unos piratas informáticos robaron datos de un número no revelado de clientes en un ciberataque perpetrado entre el 11 y el 12 de junio. El incidente afectó a la integración de Klue con Salesforce, lo que provocó la filtración de datos de los entornos de Salesforce de varios clientes. Según la empresa, el atacante obtuvo acceso a través de unas credenciales heredadas que habían sido comprometidas, las utilizó para obtener tokens OAuth que conectaban a Klue con plataformas de terceros, entre ellas Salesforce, y a continuación accedió a los datos de los entornos de los clientes conectados a dichas plataformas. Cabe destacar que varias empresas de ciberseguridad se vieron afectadas, entre ellas HackerOne, Huntress, OneTrust y Snyk.

Klue afirmó que la intrusión se limitó a las instancias de Salesforce y no afectó a los propios sistemas de los clientes. Por su parte, el grupo de ciberdelincuentes Icarus ha reivindicado la autoría del ataque y ha declarado en su página web dedicada a la filtración de datos que publicará los datos robados si no se paga el rescate.

Los datos personales de más de tres millones de tejanos podrían haber quedado expuestos a raíz de una filtración de datos que ha afectado al Departamento de Parques y Vida Silvestre de Texas (TPWD).

Según el TPWD, el Comando Cibernético de Texas detectó recientemente un incidente de ciberseguridad que afectó al proveedor del sistema de licencias de caza y pesca del departamento. La investigación indica que una persona no autorizada podría haber accedido a información sobre el carné de conducir, números de pasaporte (en caso de que se hubieran facilitado), direcciones de correo electrónico, números de teléfono y direcciones de residencia de más de tres millones de titulares de licencias de caza y pesca. El TPWD ha señalado que los números de la Seguridad Social, las fechas de nacimiento y la información financiera, incluidos los datos de las tarjetas de crédito, no se han visto comprometidos.

El TPWD ha aconsejado a las personas afectadas que se mantengan alerta ante cualquier indicio de fraude o robo de identidad, revisando periódicamente sus informes de crédito y extractos bancarios para detectar cualquier actividad no autorizada.

Cherry Health, un centro de salud independiente sin ánimo de lucro acreditado a nivel federal (FQHC) con sede en Míchigan, ha informado de una filtración de datos que podría afectar a pacientes actuales y antiguos, así como a miembros del personal.

En un comunicado publicado el 18 de junio, Cherry Health informó de que había detectado actividad sospechosa en su red alrededor del 19 de abril. La organización puso en marcha una investigación con la ayuda de especialistas externos y determinó que una persona no autorizada había accedido a cierta información almacenada en su red y la había copiado. Aún no se ha revelado el número total de personas afectadas, ya que sigue en curso un análisis exhaustivo de los datos afectados.

Según el comunicado, la información que podría haberse visto expuesta incluye nombres, direcciones, números de teléfono, fechas de nacimiento, datos del seguro médico, números de identificación del seguro médico, números de identificación de los pacientes, nombres de los proveedores, fechas de los servicios y números de la Seguridad Social.

La empresa de tecnología sanitaria Xsolis, Inc., con sede en Tennessee, ha revelado una filtración de datos que afecta a casi 1,4 millones de personas.

Xsolis, empresa que ofrece soluciones de gestión de la utilización y del ciclo de ingresos para hospitales, sistemas sanitarios y entidades aseguradoras, reveló en un aviso sobre seguridad de datos que detectó actividad no autorizada en sus sistemas el 22 de enero. La empresa indicó que la intrusión se debió a un ataque de phishing dirigido que tuvo lugar dos días antes. Según Xsolis, los atacantes obtuvieron acceso a archivos que contenían información personal y sanitaria protegida facilitada por sus clientes, entre la que se incluyen nombres, fechas de nacimiento, direcciones, números de la Seguridad Social, información sobre seguros médicos y datos sobre tratamientos médicos.

Por su parte, el Departamento de Salud y Servicios Humanos de EE. UU. (HHS) ha añadido el incidente de Xsolis a su registro de filtraciones de datos, indicando que se vieron afectadas 1 396 519 personas.

Nintendo of America ha confirmado que unos ciberdelincuentes han sustraído datos de encuestas de su servicio externo TinyPulse, que se utiliza internamente para recabar opiniones y evaluar el compromiso de los empleados.

Un grupo de «extorsión como servicio» conocido como Shadowbyt3$ ha afirmado recientemente haber pirateado Nintendo of America, la filial con sede en EE. UU. del gigante japonés de los videojuegos. El grupo alegó que había sustraído casi 1 GB de datos internos, incluida información relacionada con los empleados, y exigió un rescate de 2 millones de dólares, dando a la empresa 48 horas para negociar antes de filtrar los archivos. Según los autores de la amenaza, los datos sustraídos incluyen nombres, direcciones de correo electrónico, datos analíticos y de encuestas, extractos bancarios, formularios W-9, identificaciones de empleados, planes de progreso e informes que abarcan desde 2016 hasta 2026.

El incidente afectó únicamente a los empleados que utilizaban TinyPulse y no tuvo repercusiones en las operaciones de Nintendo relacionadas con los videojuegos. Nintendo afirmó que sus propios sistemas no se vieron comprometidos y que no se accedió a ningún dato personal de los clientes ni a datos financieros.