La semana en brechas de seguridad 2 de julio de 2025

Hawaiian Airlines ha dado a conocer un incidente de ciberseguridad que ha afectado a algunos de sus sistemas informáticos. La brecha de seguridad, detectada el 23 de junio y notificada en un documento presentado ante la SEC el 27 de junio, dio lugar a la adopción de medidas de seguridad inmediatas. La compañía se apresuró a tranquilizar a los pasajeros asegurándoles que los vuelos no sufrían retrasos.

Se sospecha que el grupo de hackers Scattered Spider es el responsable. También se sospecha que esta banda está detrás de los recientes ataques contra WestJet y Delta.

Aflac ha confirmado una filtración de datos que probablemente haya sido perpetrada por el grupo de ciberdelincuentes Scattered Spider.

La filtración reveló información confidencial, entre la que se incluyen nombres, reclamaciones y datos sanitarios, números de la Seguridad Social y otros datos personales relacionados con clientes, empleados, agentes y beneficiarios de sus operaciones en Estados Unidos.

El ataque forma parte de una campaña más amplia dirigida contra las principales aseguradoras, en la que también se han visto afectadas Erie Insurance Group y Philadelphia Insurance Companies en las últimas semanas.

Transamerica Retirement Services alertó a unas 1.300 personas de una posible filtración de datos tras descubrir un acceso no autorizado a una aplicación interna basada en la nube utilizada para la gestión de clientes. La filtración se debió a un ataque de phishing en el que un autor desconocido se hizo pasar por un empleado de Transamerica para obtener acceso a través del centro de atención telefónica de la empresa.

La actividad sospechosa se detectó por primera vez el 7 de mayo de 2025, pero la filtración no se descubrió por completo hasta el 10 de junio. Se comenzó a notificar a los clientes afectados a partir del 26 de junio. La empresa aún no ha revelado qué datos concretos podrían haber quedado expuestos.

Radix, una fundación sin ánimo de lucro dedicada a la salud con sede en Zúrich, confirmó que fue objeto de un ataque de ransomware el 16 de junio, lo que provocó la filtración de 1,3 TB de datos en la dark web. El grupo de ransomware Sarcoma reivindicó la autoría del ataque y publicó el archivo robado en su página web dedicada a la filtración de datos.

La filtración incluye datos relacionados con varias oficinas federales suizas cuya identidad no se ha revelado, aunque Radix afirma que, por el momento, no hay indicios de que se haya visto comprometida información confidencial de sus organizaciones asociadas. El número de personas afectadas sigue sin estar claro, ya que las investigaciones continúan.

El comisionado de protección de datos de Ontario y Ontario Health están investigando una polémica filtración de datos relacionada con Ontario Health atHome. Se estima que los datos médicos de unos 200 000 antiguos pacientes podrían haber quedado expuestos. El Partido Liberal de Ontario reveló la filtración en un comunicado de prensa el viernes, alegando que se vio comprometida información sensible en este incidente, que se remonta al 17 de marzo de 2025. Sin embargo, la filtración no se había hecho pública hasta ahora.

La filtración, descrita inicialmente como una «interrupción del sistema» por el proveedor Ontario Medical Supply, se produjo a mediados de marzo. Una investigación posterior confirmó que se trataba de un ataque a la ciberseguridad. Los datos expuestos podrían incluir nombres, datos de contacto e información sobre suministros médicos.

El Ayuntamiento de Glasgow está tomando medidas ante una brecha de ciberseguridad detectada el 19 de junio que provocó interrupciones en varios servicios en línea, entre ellos las solicitudes de permisos urbanísticos, el pago de aparcamiento, la notificación de ausencias escolares y la solicitud de documentos oficiales. También se suspendió el acceso a las cuentas del Fondo de Pensiones de Strathclyde.

Aunque no hay indicios de que se hayan visto comprometidos datos financieros o de pago, el ayuntamiento ha alertado a la Oficina del Comisionado de Información sobre un posible robo de datos personales. Las investigaciones siguen en curso.