La semana en brechas de seguridad 9 de julio de 2025

Los Centros de Servicios de Medicare y Medicaid (CMS) están notificando a aproximadamente 103,000 beneficiarios de Medicare sobre una brecha de seguridad relacionada con actividad no autorizada en cuentas de Medicare.gov.

Los CMS descubrieron que, entre 2023 y 2025, los atacantes utilizaron datos válidos de beneficiarios, como nombres, fechas de nacimiento y números de identificación de Medicare, para crear cuentas en línea fraudulentas. Una vez activas, dichas cuentas podrían haber expuesto información de proveedores, diagnósticos y datos de primas.

Las cuentas afectadas han sido desactivadas y los CMS están notificando a las personas afectadas por correo postal.

El fabricante de dispositivos médicos y productos de pruebas Surmodics sigue recuperándose de un ciberataque detectado el 5 de junio de 2025.

La empresa, con sede en Minnesota, mantuvo sus operaciones en funcionamiento mediante sistemas de respaldo, por lo que los pedidos y envíos de los clientes no sufrieron interrupciones. Surmodics afirma que no ha encontrado evidencias de que los datos robados, incluidos los pertenecientes a terceros, hayan sido filtrados o mal utilizados.

Las labores de contención y recuperación continúan mientras la empresa sigue evaluando cuántos datos se vieron afectados.

La aerolínea Qantas confirmó una importante filtración de datos que afecta hasta a 6 millones de clientes. Los atacantes apuntaron a un centro de llamadas de TI en el extranjero, lo que les permitió acceder a un sistema de terceros.

La brecha dejó al descubierto nombres, direcciones de correo electrónico, números de teléfono, fechas de nacimiento y números de viajero frecuente. La aerolínea indicó que no se comprometieron datos financieros, pasaportes, contraseñas ni credenciales de inicio de sesión.

El ataque está vinculado al grupo de ciberdelincuencia Scattered Spider, que recientemente afectó a WestJet y Hawaiian Airlines.

Deutsche Welthungerhilfe (WHH), un grupo de ayuda humanitaria alemán que proporciona asistencia alimentaria en zonas de crisis, sufrió un ataque de ransomware. Los atacantes afirman haber robado datos sensibles y exigen un rescate de aproximadamente 20 bitcoins (cerca de 2.1 millones de dólares). WHH desconectó los sistemas afectados, notificó a las autoridades pertinentes y afirmó que no pagará.

La organización benéfica asegura que su labor humanitaria no se ha visto interrumpida; informó haber llegado directamente a 4 millones de personas en 2024 y continúa entregando ayuda en Gaza, Ucrania y Sudán.

LVMH confirmó un ciberataque contra su división Louis Vuitton Corea. Una intrusión registrada el 8 de junio provocó la filtración de cierta información de contacto de clientes, aunque la empresa señala que los datos financieros, como los detalles de tarjetas de crédito o bancarios, no se vieron afectados. La brecha ya ha sido contenida.

Este es el segundo incidente cibernético que afecta a LVMH en los últimos meses; sus marcas de lujo asociadas Christian Dior Couture, Tiffany y Cartier también han sido blanco de ataques recientemente.

El distribuidor global de TI Ingram Micro sufrió un importante ataque de ransomware el 3 de julio, lo que le obligó a apagar plataformas clave, incluidas Xvantage e Impulse, en Europa, EE. UU. y Asia. El grupo de ransomware SafePay se atribuyó la autoría y afirmó haber ingresado a través de credenciales de VPN comprometidas y sistemas mal configurados.

La interrupción ha afectado a revendedores, MSP y clientes empresariales; según los informes, algunos grandes clientes están trasladando sus compras a la competencia en medio de críticas hacia la comunicación de Ingram durante el incidente. Los analistas estiman que la empresa podría estar perdiendo hasta 136 millones de dólares al día en ingresos mientras continúa la interrupción.

C&M Software, que presta servicios al Banco Central de Brasil y a otros seis bancos, sufrió una brecha de seguridad el 30 de junio de 2025 que resultó en el robo de unos 140 millones de dólares. El Banco Central suspendió de inmediato el acceso del proveedor a la plataforma y los investigadores concluyeron rápidamente que el incidente no fue un ataque aleatorio.

El 4 de julio, medios brasileños informaron sobre la detención de João Nazareno Roque, empleado de C&M Software. Los investigadores sostienen que el trabajador de TI de backend vendió sus credenciales de acceso a delincuentes por unos 2,700 dólares, dándoles acceso a sistemas críticos, y que colaboró en la creación del mecanismo utilizado para desviar fondos, cambiando frecuentemente de teléfono celular para evitar ser detectado.