La semana en brechas de seguridad 30 de agosto de 2025

El Departamento de Agricultura de EE. UU. ha confirmado que un ciberataque ha interrumpido los centros de llamadas del Programa de Asistencia Nutricional Suplementaria (SNAP), operados por Conduent en seis estados: Georgia, Delaware, Indiana, Iowa, Oklahoma y Virginia. Los centros de llamadas de respuesta interactiva por voz permitían a los titulares de tarjetas de transferencia electrónica de beneficios (EBT) en dichos estados consultar el estado de su tarjeta, revisar el saldo de su cuenta y realizar funciones similares.

Según el Departamento de Servicios Humanos de Georgia, los problemas comenzaron el 25 de julio, pero la interrupción en los servicios EBT continúa. Conduent ha sido víctima de al menos otros dos ciberataques que causaron interrupciones en sus centros de llamadas en 2025.

La Oficina del Fiscal General (AG) de Pensilvania ha confirmado que un ciberataque reciente dejó fuera de servicio sus líneas telefónicas y cuentas de correo electrónico. El fiscal general Dave Sunday declaró en una conferencia de prensa que los expertos en TI están trabajando para restablecer los servicios afectados e investigar el incidente con la ayuda de las autoridades policiales.

Si bien el fiscal general aún no ha atribuido el ataque a ningún grupo específico, un experto en ciberseguridad informó el mes pasado que varios dispositivos Citrix NetScaler expuestos al público en la red del fiscal general eran vulnerables a la explotación activa de una falla crítica, CVE-2025-5777, también conocida como Citrix Bleed 2.

La Cámara de los Comunes de Canadá ha sido víctima de un ciberataque que comprometió datos confidenciales de sus empleados. Al parecer, la brecha involucró a un actor de amenazas no identificado que explotó una «vulnerabilidad reciente de Microsoft», sospechosa de ser la recientemente descubierta vulnerabilidad en Exchange On-Premises de Microsoft (CVE-2025-53786), para obtener acceso a una base de datos con información de los empleados.

Los datos sustraídos incluyen nombres, direcciones de correo electrónico, cargos, ubicaciones de las oficinas y detalles sobre los computadoraes y dispositivos móviles utilizados por el personal de la Cámara de los Comunes. Tanto la Cámara de los Comunes como el Centro de Seguridad de las Comunicaciones de Canadá están investigando el incidente. Ningún grupo ha reivindicado la autoría.

La empresa británica Colt Technology Services ha confirmado que sufrió un ciberataque, presuntamente perpetrado por el grupo de ransomware WarLock, que ha provocado interrupciones prolongadas en el servicio desde el 12 de agosto. El incidente ha afectado a los servicios de alojamiento, portabilidad, Colt Online y la API de voz, aunque Colt ha enfatizado que su infraestructura de red principal permanece intacta.

Inicialmente descrito como un «problema técnico», Colt reconoció más tarde que se trataba de un ciberataque y apagó los sistemas para contener la amenaza. Se cree que los actores de amenazas explotaron una vulnerabilidad de Microsoft SharePoint (CVE-2025-53770) para vulnerar la plataforma sharehelp.colt.net de la empresa, manteniendo el acceso a su red durante más de una semana.

Un afiliado de WarLock conocido como «cnkjasdfgd» ha reivindicado la autoría y ofrece 1 millón de documentos presuntamente robados que incluyen datos financieros, de empleados, de clientes y datos internos por 200 000 dólares. Colt ha notificado a las autoridades, pero no ha publicado detalles técnicos ni un calendario para su restauración completa mientras sus equipos de TI continúan con las labores de recuperación.

Miles de afganos trasladados a un lugar seguro en el Reino Unido bajo un plan de reasentamiento han visto potencialmente expuestos sus datos personales tras un incidente de ciberseguridad en Inflite The Jet Centre.

Inflite The Jet Centre, un subcontratista del Ministerio de Defensa que ofrece servicios de asistencia en tierra en el aeropuerto de Londres-Stansted, sufrió la brecha que afecta a hasta 3700 afganos que viajaron al Reino Unido entre enero y marzo de 2024 en el marco de la Política de Reasentamiento y Asistencia para Afganos (Arap).

Un correo electrónico del equipo de reasentamiento afgano advirtió a las familias que la información expuesta podría incluir nombres, datos de pasaporte y números de referencia de Arap. Los informes indican que es posible que también se hayan visto afectados algunos miembros del personal militar británico y exministros del gobierno conservador. Inflite afirmó que la brecha parece haberse limitado a cuentas de correo electrónico.

El proveedor de software de recursos humanos basado en la nube Workday anunció el viernes que se accedió a cierta información de clientes en un ataque de ingeniería social dirigido a su plataforma de gestión de relaciones con clientes (CRM) de terceros. La empresa no reveló qué plataforma CRM estuvo implicada, pero confirmó que la brecha afectó a la información de contacto empresarial, incluidos nombres, direcciones de correo electrónico y números de teléfono.

Workday recalcó que «no hay indicios de acceso a los tenants de los clientes ni a los datos contenidos en ellos», y el ataque parece limitarse al sistema CRM.

La empresa se describió a sí misma como una de las varias organizaciones afectadas por una reciente oleada de ataques de ingeniería social dirigidos contra CRM, posicionando esta brecha como otro ataque perpetrado a través de las herramientas de CRM de Salesforce.

La empresa británica Stock in the Channel (STIC), una plataforma digital que muestra existencias y precios de productos informáticos, sufrió un ataque de ransomware el 12 de agosto.

La compañía reveló que los atacantes explotaron una vulnerabilidad de día cero no especificada en una aplicación de terceros para obtener acceso a sus sistemas, lo que causó daños extensos en su infraestructura. STIC indicó que sus equipos han estado trabajando contrarreloj para reparar los sistemas afectados.