La semana en brechas de seguridad 5 de ago. de 2026

Se ha confirmado que el ataque de ransomware de mayo de 2026 contra DentaQuest, uno de los mayores administradores de beneficios dentales y de la visión de EE. UU., afectó a 15 millones de personas.

El incidente salió a la luz el 20 de mayo, y la investigación de DentaQuest determinó que los atacantes tuvieron acceso a la red de la organización entre el 17 y el 20 de mayo. La cifra de víctimas, publicada ahora en el sitio web de notificación de brechas de datos de la fiscalía general de Oregón, es casi seis veces mayor que el número reivindicado inicialmente por el grupo de extorsión ShinyHunters. En mayo, el grupo publicó 234 GB de datos de DentaQuest en su sitio de filtraciones en la dark web, afirmando que correspondían a 2,6 millones de personas.

El incidente se sitúa actualmente como la mayor brecha de datos del sector sanitario reportada en lo que va de 2026 y la cuarta mayor entre las casi 7900 brechas de datos de la ley HIPAA notificadas desde que los reguladores federales comenzaron a registrar dichos incidentes en septiembre de 2009.

El proveedor de energía Origin Energy, con sede en Sídney, estima que se accedió a la información de aproximadamente 0,9 millones de clientes actuales y anteriores durante una reciente brecha de seguridad de datos.

Origin Energy, uno de los mayores proveedores de energía de Australia, suministra electricidad, gas fósil, GLP y servicios de internet a más de 4,8 millones de hogares y empresas. La compañía indicó que tuvo conocimiento de una posible amenaza a la seguridad a principios de julio, aunque inicialmente no la consideró creíble. Tras una revisión inicial, Origin calcula ahora que una proporción significativa de los aproximadamente 900 000 afectados son antiguos clientes y señala que las personas damnificadas serán notificadas en los próximos días.

Según Origin, la información comprometida puede incluir nombres, direcciones, fechas de nacimiento, números de teléfono y datos de cuentas de los clientes, así como los últimos cuatro dígitos de las tarjetas de crédito o los últimos tres dígitos de los números de cuentas bancarias.

La Oficina Federal de Investigación (FBI) y la Agencia de Protección Ambiental (EPA) han advertido que los ciberdelincuentes están penetrando en controladores lógicos programables (PLC) conectados a internet en empresas de servicios de agua, lo que está perturbando las operaciones en múltiples instalaciones de varios estados de EE. UU.

Sin revelar el alcance total de los ataques ni identificar a todos los estados afectados, el FBI y la EPA señalaron en una declaración conjunta que se han producido múltiples incidentes. Según las agencias, los atacantes accedieron de forma remota a sistemas de control conectados a internet, cambiaron las contraseñas de administrador y provocaron interrupciones operativas, incluidas inundaciones y pérdida de presión, lo que podría permitir que el agua subterránea sin tratar se filtre en las tuberías de agua. Por su parte, Minesota y Míchigan han confirmado ataques a varias de sus instalaciones de suministro de agua.

Esta advertencia se produce pocos días después de que las agencias federales actualizaran un aviso sobre las continuas ciberamenazas iraníes dirigidas contra infraestructuras críticas de EE. UU. No obstante, los investigadores no han vinculado públicamente los últimos ataques a las empresas de servicios de agua con Irán.

La empresa de semiconductores Analog Devices informó sobre una brecha de datos detectada en junio tras identificar un acceso no autorizado a determinados sistemas.

El fabricante de chips con sede en Massachusetts indicó en un comunicado presentado ante la Comisión de Bolsa y Valores de EE. UU. (SEC) que detectó el incidente el 23 de junio y activó de inmediato su proceso de respuesta a incidentes. Una investigación realizada con el apoyo de expertos externos en ciberseguridad determinó que se habían extraído determinados archivos, aunque el alcance total de la brecha sigue bajo revisión. La empresa afirmó que el incidente no interrumpió las operaciones y que no tiene constancia de que los archivos robados hayan sido filtrados o utilizados indebidamente.

Por otro lado, la presentación también hacía referencia a un incidente de ciberseguridad independiente y no relacionado con la intrusión de junio. Aunque Analog Devices no proporcionó detalles adicionales, los informes sugieren que podría estar vinculado a las afirmaciones del grupo de ransomware ExfilSquad de que había robado más de 570 000 registros relacionados con clientes de Analog Devices.

Varios sitios de monitoreo de la dark web informan que la empresa de tecnología médica Omnicell, con sede en California, ha sido nombrada como víctima reciente de una brecha de datos.

Según publicaciones del grupo de ransomware Everest, los atacantes robaron 1 TB de datos de Omnicell, un proveedor de sistemas de gestión de medicamentos y automatización de farmacias utilizados por organizaciones de atención médica en todo el mundo. El grupo afirma que el archivo robado incluye código fuente, bases de datos SQL, credenciales, firmware, paquetes de implementación y otros activos confidenciales. Sin embargo, ni Omnicell ni investigadores independientes de ciberseguridad han confirmado la supuesta brecha y no se ha publicado ninguna prueba pública de los datos robados.

Si las afirmaciones resultan ser ciertas, este será el segundo incidente de ciberseguridad importante que afecta a Omnicell en los últimos años. En 2022, la empresa sufrió un ataque de ransomware que interrumpió algunos de sus productos, servicios y sistemas internos.