La semana en brechas de seguridad 8 de julio de 2026

El Departamento de Seguridad Nacional de Estados Unidos (DHS) está investigando un ciberataque que ha afectado a la Red de Información de Seguridad Nacional (HSIN), una plataforma de intercambio de información confidencial utilizada por socios federales, estatales, locales y del sector privado.

HSIN es una plataforma del DHS diseñada para facilitar el intercambio de información sensible, aunque no clasificada, entre organismos gubernamentales, organizaciones internacionales y socios del sector privado. Se cree que el ataque tuvo lugar entre finales de mayo y principios de junio, y que un autor desconocido dirigió sus acciones tanto contra los servidores de HSIN como contra un sistema de colaboración de SharePoint. El DHS continúa con su investigación y aún no ha atribuido el incidente a ningún autor concreto. Tampoco está claro si se sustrajeron documentos durante la intrusión.

Dado que Estados Unidos se encarga actualmente de la seguridad de los partidos de la Copa del Mundo de la FIFA que se celebran en todo el país, crece la preocupación de que la filtración pueda haber puesto al descubierto información sensible sobre la planificación de la seguridad, la coordinación entre organismos o los procedimientos de respuesta ante emergencias.

AdaptHealth, una red estadounidense de empresas de equipamiento médico, reveló que unos ciberdelincuentes utilizaron un ataque de ingeniería social para engañar a un contratista externo y acceder a su entorno en la nube, lo que provocó el robo de datos confidenciales de pacientes.

Según la empresa, el autor de la amenaza se puso en contacto con AdaptHealth el 15 de junio, alegando que había obtenido datos de sus sistemas. Posteriormente, la empresa confirmó que un ataque de ingeniería social había comprometido una sesión de usuario asociada a un contratista externo, lo que permitió a los atacantes acceder a varias aplicaciones empresariales basadas en la nube. Al parecer, los autores del ataque accedieron a sistemas internos de gestión de pacientes, plataformas de almacenamiento de documentos y contraseñas de facturación de seguros, además de información de identificación personal (PII) e información sanitaria protegida (PHI) perteneciente a los pacientes.

AdaptHealth ha indicado que la investigación sigue en curso y que aún no se ha determinado el alcance total de la filtración, incluido el volumen de datos afectados.

Medtronic ha comenzado a notificar a más de 3,8 millones de pacientes que unos ciberdelincuentes accedieron a su información personal y médica durante el ataque de ransomware revelado en abril.

El fabricante de dispositivos médicos Medtronic fue una de las organizaciones más destacadas afectadas por la campaña de ransomware de ShinyHunters. La empresa ha informado ya a las personas afectadas de que los atacantes violaron la seguridad de sus sistemas informáticos corporativos y robaron información confidencial, entre la que se incluyen nombres, direcciones, números de la Seguridad Social, historiales médicos y datos sobre los dispositivos médicos utilizados por los pacientes.

La magnitud del incidente lo convierte en una de las mayores filtraciones de datos relacionadas con la asistencia sanitaria de los últimos años, lo que pone de relieve el importante impacto que los ataques de ransomware pueden tener en las organizaciones que gestionan información médica confidencial.

El gigante asegurador estadounidense Aflac ha revelado una filtración de datos después de que unos atacantes vulneraran los sistemas de su filial en Japón y sustrajeran la información personal y los datos bancarios de más de 4,38 millones de clientes.

Aflac, la mayor aseguradora de seguros complementarios de Estados Unidos, con millones de clientes en todo el país y en Japón, ha informado de que Aflac Japón detectó un acceso no autorizado a determinados sistemas el 25 de junio. Según la empresa, los autores del ataque tuvieron acceso a los sistemas afectados entre el 15 y el 25 de junio. La investigación sigue en curso, y Aflac ha confirmado que se accedió a información confidencial almacenada en dichos sistemas.

Según Aflac Japón, la información filtrada incluye datos sobre pólizas y coberturas, datos personales e información bancaria. La empresa ha destacado que el incidente se limitó a sus sistemas en Japón y que no se accedió a los sistemas que dan soporte a sus operaciones en Estados Unidos.

Según la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA), se está aprovechando una vulnerabilidad de Microsoft Defender conocida como BlueHammer en ataques de ransomware.

BlueHammer es una vulnerabilidad de escalada de privilegios, registrada con el número CVE-2026-33825, que puede ser aprovechada por un atacante autenticado. La vulnerabilidad se hizo pública el 2 de abril, y Microsoft publicó un parche de seguridad el 14 de abril. La CISA añadió la vulnerabilidad a su catálogo de vulnerabilidades explotadas conocidas (KEV) el 22 de abril y ahora ha actualizado la entrada para confirmar que se está aprovechando activamente en campañas de ransomware.

Sin embargo, aún no está claro qué grupo de ransomware está aprovechando la vulnerabilidad CVE-2026-33825. Por el momento, no hay informes públicos recientes que aporten detalles adicionales sobre la actividad de explotación observada.