La semana en brechas de seguridad 5 de agosto de 2026

Se ha confirmado que el ataque de ransomware perpetrado en mayo de 2026 contra DentaQuest, una de las mayores gestoras de prestaciones dentales y oftalmológicas de Estados Unidos, ha afectado a 15 millones de personas.

El incidente salió a la luz por primera vez el 20 de mayo, y la investigación de DentaQuest determinó que los atacantes tuvieron acceso a la red de la organización entre el 17 y el 20 de mayo. El número de víctimas, que ya figura en la página web de notificación de fugas de datos de la Fiscalía General de Oregón, es casi seis veces superior al que había afirmado inicialmente la banda de extorsión ShinyHunters. En mayo, el grupo publicó 234 GB de datos de DentaQuest en su sitio web de filtraciones de la dark web, afirmando que afectaban a 2,6 millones de personas.

Este incidente se sitúa ahora como la mayor filtración de datos sanitarios registrada hasta la fecha en 2026 y la cuarta más grave de entre las casi 7.900 filtraciones de datos relacionadas con la HIPAA registradas desde que las autoridades reguladoras federales comenzaron a hacer un seguimiento de este tipo de incidentes en septiembre de 2009.

Origin Energy, una empresa de suministro energético con sede en Sídney, cree que se ha accedido a los datos de aproximadamente 0,9 millones de clientes actuales y antiguos durante una reciente violación de la seguridad de los datos.

Origin Energy, uno de los mayores proveedores de energía de Australia, suministra electricidad, gas fósil, GLP y servicios de Internet a más de 4,8 millones de hogares y empresas. La empresa ha declarado que tuvo conocimiento por primera vez de una posible amenaza para la seguridad a principios de julio, pero que, en un principio, no la consideró creíble. Tras un análisis inicial, Origin estima ahora que una proporción significativa de las aproximadamente 900 000 personas afectadas son antiguos clientes y afirma que se notificará a los afectados en los próximos días.

Según Origin, la información filtrada podría incluir los nombres, direcciones, fechas de nacimiento, números de teléfono y datos de las cuentas de los clientes, así como los cuatro últimos dígitos de las tarjetas de crédito o los tres últimos dígitos de los números de cuenta bancaria.

La Oficina Federal de Investigación (FBI) y la Agencia de Protección Medioambiental (EPA) han advertido de que unos piratas informáticos están accediendo de forma no autorizada a los controladores lógicos programables (PLC) conectados a Internet de las empresas de suministro de agua, lo que está provocando interrupciones en el funcionamiento de múltiples instalaciones en varios estados de EE. UU.

Sin revelar el alcance total de los ataques ni identificar a todos los estados afectados, el FBI y la EPA afirmaron en un comunicado conjunto que se habían producido múltiples incidentes. Según estas agencias, los atacantes accedieron de forma remota a sistemas de control conectados a Internet, modificaron las contraseñas de administrador y provocaron interrupciones operativas, entre ellas inundaciones y pérdidas de presión, lo que podría permitir que aguas subterráneas sin tratar se filtraran en las tuberías de agua. Por su parte, Minnesota y Míchigan han confirmado ataques contra varias de sus instalaciones de abastecimiento de agua.

La advertencia se produce apenas unos días después de que las agencias federales actualizaran un aviso sobre las continuas ciberamenazas iraníes dirigidas contra las infraestructuras críticas de EE. UU. Sin embargo, los investigadores no han relacionado públicamente los últimos ataques contra las empresas de suministro de agua con Irán.

La empresa de semiconductores Analog Devices ha revelado una filtración de datos que detectó en junio tras identificar un acceso no autorizado a determinados sistemas.

El fabricante de chips con sede en Massachusetts declaró en un documento presentado ante la Comisión de Valores y Bolsa de Estados Unidos (SEC) que detectó el incidente el 23 de junio y activó de inmediato su proceso de respuesta ante incidentes. Una investigación llevada a cabo con la ayuda de expertos externos en ciberseguridad determinó que se habían sustraído determinados archivos, aunque aún se está evaluando el alcance total de la filtración. La empresa afirmó que el incidente no afectó a sus operaciones y que no tiene constancia de que los archivos sustraídos se hayan filtrado o utilizado indebidamente.

Por otra parte, el documento también hacía referencia a un incidente de ciberseguridad independiente, sin relación con la intrusión de junio. Aunque Analog Devices no facilitó más detalles, los informes sugieren que podría estar relacionado con las afirmaciones del grupo de ransomware ExfilSquad, según las cuales habría sustraído más de 570 000 registros relacionados con clientes de Analog Devices.

Varios sitios web dedicados a la vigilancia de la dark web informan de que Omnicell, una empresa de tecnología sanitaria con sede en California, ha sido señalada como la última víctima de una filtración de datos.

Según las publicaciones del grupo de ransomware Everest, los atacantes robaron 1 TB de datos de Omnicell, un proveedor de sistemas de gestión de medicamentos y automatización de farmacias utilizados por organizaciones sanitarias de todo el mundo. El grupo afirma que el archivo robado incluye código fuente, bases de datos SQL, credenciales, firmware, paquetes de implementación y otros activos sensibles. Sin embargo, ni Omnicell ni investigadores independientes en ciberseguridad han confirmado la supuesta filtración, y no se ha hecho pública ninguna prueba de los datos robados.

Si estas afirmaciones resultan ser ciertas, este sería el segundo incidente grave de ciberseguridad que afecta a Omnicell en los últimos años. En 2022, la empresa sufrió un ataque de ransomware que provocó interrupciones en algunos de sus productos, servicios y sistemas internos.