La semana en brechas de seguridad 6 de agosto de 2025

Dell Technologies confirmó un ciberataque a finales del mes pasado dirigido contra sus Centros de Soluciones para Clientes, entornos especializados utilizados para demostraciones de productos y pruebas de tecnología, perpetrado por el nuevo grupo de ciberextorsión World Leaks.

Dell enfatizó que los sistemas afectados están aislados de sus redes de producción principales y no manejan datos de clientes o socios. A pesar de esto, World Leaks publicó públicamente alrededor de 1.3 TB de datos en su sitio de filtraciones, que comprenden más de 416,000 archivos. Los materiales filtrados incluirían scripts de infraestructura, respaldos de sistemas, directorios de empleados, archivos de configuración y datos relacionados con productos de Dell como PowerPath, PowerStore y herramientas de VMware.

Dell minimizó el impacto de la brecha, señalando que el Centro de Soluciones utiliza principalmente datos sintéticos, conjuntos de datos disponibles públicamente e información interna no confidencial diseñada únicamente con fines de demostración.

Curiosamente, en lugar de implementar ransomware, World Leaks se centra ahora exclusivamente en el robo de datos y la extorsión, utilizando herramientas propietarias para exfiltrar datos de redes comprometidas. Este enfoque exclusivo de extorsión de datos es una tendencia creciente mientras los actores maliciosos intentan pasar desapercibidos ante las fuerzas del orden.

Philadelphia Indemnity Insurance Company confirmó que los hackers accedieron a datos confidenciales de clientes durante un incidente de seguridad reportado inicialmente como una interrupción de red.

La brecha, que ocurrió entre el 9 y el 10 de junio, se determinó posteriormente que implicó un acceso no autorizado a la información de los clientes. Si bien la empresa enfatizó que no se utilizó ransomware y no se cifraron datos, una investigación posterior reveló que los nombres de los clientes, los números de licencia de conducir y las fechas de nacimiento se encontraba entre los datos comprometidos.

Philadelphia Indemnity confirmó el mes pasado que se habían robado datos de clientes, pero no ha revelado cuántas personas se vieron afectadas ni quién pudo estar detrás del ataque. La investigación sigue en curso.

Orange, un proveedor líder de servicios móviles en Europa y África, confirmó que fue blanco de un ciberataque que afectó sus sistemas internos.

El incidente desencadenó una respuesta inmediata de Orange Cyberdefense, la división de ciberseguridad de la compañía. Como resultado de los esfuerzos de contención, varios servicios corporativos y de consumo sufrieron interrupciones. Los cortes afectaron principalmente al país de origen de la empresa, Francia.

Orange reconoció que la respuesta al ataque afectaría a los usuarios, aunque no ha divulgado la naturaleza específica del incidente. La empresa afirma que actualmente no hay evidencia de que se haya accedido o exfiltrado información de clientes o de la compañía, pero la situación sigue bajo investigación.

La aerolínea rusa Aeroflot se vio obligada a cancelar más de 50 vuelos de ida y vuelta tras un importante ciberataque que interrumpió las operaciones en todo el país. El incidente causó retrasos generalizados en los viajes.

Dos grupos de piratas informáticos proucranianos, Silent Crow y los ciberpartisanos bielorrusos, reivindicaron la autoría del ataque. En declaraciones públicas, los grupos describieron la operación como la culminación de una campaña de un año de duración que les permitió infiltrarse profundamente en la red de Aeroflot. Afirmaron haber destruido 7.000 servidores y obtenido acceso a los computadoraes de los empleados, incluidos los de la alta dirección.

Los hackers publicaron capturas de pantalla de lo que afirmaron eran directorios de archivos internos de los sistemas de Aeroflot. También amenazaron con divulgar los datos personales de todas las personas que han volado con la aerolínea, junto con comunicaciones interceptadas y correos electrónicos del personal.

Aeroflot no abordó esas afirmaciones y se limitó a anunciar que los pasajeros afectados tendrían derecho a reembolsos o cambios de reserva una vez que sus sistemas fueran restaurados. La aerolínea también indicó que estaba trabajando para reubicar a los viajeros afectados en vuelos alternativos siempre que fuera posible.

El minorista británico Sandersons suspendió todos los pedidos a través de su plataforma de comercio electrónico tras una serie de ciberataques.

La empresa familiar anunció en su sitio web la decisión de poner fin a su operación de comercio electrónico de ocho años, citando su incapacidad para soportar sus recientes problemas cibernéticos. La compañía dejó de aceptar nuevos pedidos en línea a partir del 7 de julio, pero confirmó que todas las compras realizadas antes de esa fecha serán procesadas.

El minorista se apresuró a tranquilizar a los compradores asegurando que, a pesar de finalizar sus operaciones digitales, Sandersons continuará atendiendo a los clientes a través de su establecimiento físico en Stroud, Gloucestershire.

The Brien Center for Mental Health and Substance Abuse Services ha informado sobre un incidente de ciberseguridad que expuso la información personal y de salud de más de 5400 personas. El proveedor de atención médica indicó que detectó actividad sospechosa dentro de su red y posteriormente descubrió que una parte no autorizada había accedido a sus sistemas internos entre el 19 y el 21 de mayo de 2025.

The Brien Center determinó que el intruso accedió y pudo haber extraído datos pertenecientes a 5427 pacientes durante la brecha. La información afectada incluye nombres de pacientes, fechas de nacimiento, direcciones, datos de contacto, números de identificación de cliente, fechas y horas de visitas, y datos de diagnóstico clínico.

The Brien Center afirmó que continúa trabajando con profesionales de la ciberseguridad para evaluar el alcance total de la brecha.

Una banda de ransomware de reciente aparición llamada GLOBAL GROUP se atribuye la autoría de un ciberataque contra Albavisión, un importante conglomerado de medios de comunicación en español con sede en Miami, Florida. El grupo afirma haber robado 400 GB de datos confidenciales y amenaza con filtrar la información a menos que la empresa inicie negociaciones para pagar un rescate no especificado.

Albavisión opera una vasta red de estaciones de televisión y radio en toda América Latina. GLOBAL GROUP, una operación de ransomware como servicio (RaaS), ha estado activa desde principios de junio de 2025 y también se ha atribuido ataques a otros medios de comunicación, incluida Rete Toscana Classica (RTC) en Italia, una estación de radio de música clásica las 24 horas.

Albavisión aún no ha confirmado públicamente la brecha ni ha respondido a la amenaza de rescate.