La semana en brechas de seguridad 2 de sep. de 2026

El gobierno de la ciudad de Berlín está siendo extorsionado por un grupo de ransomware después de que loshackers comprometieran los sistemas de la ciudad y exfiltraran 5,79 TB de datos.

La brecha se descubrió a principios de agosto, después de que los atacantes obtuvieran acceso a los sistemas municipales y exfiltraran un volumen significativo de información. Las autoridades no han podido confirmar el contenido ni el alcance de los datos afectados, ya que la investigación sigue en curso.

Desde entonces, el grupo de ransomware Rhysida se ha atribuidos la responsabilidad en su sitio web, afirmando que sustrajo 5,79 TB de datos de la administración del gobierno municipal. El grupo señala que la información robada incluye 46 500 contratos, correos electrónicos, números de teléfono, contraseñas y otra información clasificada, y exige 30 bitcoines, equivalentes a aproximadamente 2,5 millones de dólares.

La Oficina de Alcohol, Tabaco, Armas de Fuego y Explosivos (ATF) de EE. UU. confirmó una brecha de seguridad después de que un grupo de piratas informáticos se atribuyera públicamente el ataque la semana pasada.

La brecha afectó a un sistema independiente de la red principal de la agencia, el cual contenía información como los objetivos de las investigaciones de la ATF. El sistema se desconectó rápidamente tras descubrirse la brecha y actualmente se está llevando a cabo una investigación. El incidente ha sido clasificado formalmente como un "incidente mayor", una designación definida por ley que requiere la notificación oficial a los miembros del Congreso.

El grupo de ransomware Qilin se atribuyó la autoría en su sitio de filtraciones, aunque no ha proporcionado ninguna prueba que respalde la afirmación, como una muestra de los datos robados.

Manchester Airports Group (MAG), el grupo aeroportuario más grande del Reino Unido, reveló el 27 de agosto una brecha de seguridad que podría exponer los datos de 8,7 millones de clientes.

MAG opera los aeropuertos de Manchester, London Stansted y East Midlands. El grupo confirmó que se robaron datos de una base de datos alojada por un tercero; la brecha afectó las reservas de estacionamiento, salas VIP y Fast Track, así como los registros de Wi-Fi en los tres aeropuertos. Los datos comprometidos incluyen direcciones de correo electrónico, números de teléfono, matrículas de vehículos y códigos postales. MAG confirmó que no se accedió a información de pagos y que la seguridad de los pasajeros y la aviación no se vio afectada.

MAG indicó que recibió una demanda de rescate por parte de los atacantes, pero no ha compartido más detalles sobre el actor de la amenaza ni sobre las exigencias específicas. Por su parte, el grupo de extorsión FulcrumSec supuestamente se atribuyó la responsabilidad del incidente y afirmó haber robado aproximadamente 86 GB de datos de MAG.

El gigante estadounidense de tecnología médica Boston Scientific sigue trabajando para restablecer sus operaciones tras sufrir un ciberataque de gran impacto el 25 de agosto.

Boston Scientific desarrolla y fabrica dispositivos y terapias utilizados en cardiología, neurología y oncología. El ciberataque provocó una interrupción en la red que afectó las operaciones globales de la empresa, incluida la fabricación de productos, el procesamiento de pedidos de clientes y los envíos. Boston Scientific confirmó que sus sistemas y aplicaciones basados en la nube no se vieron afectados, y que la brecha pareció limitarse a ciertos sistemas locales (on-premises).

La compañía no ha podido proporcionar un cronograma definitivo para la restauración completa. Mientras tanto, la identidad del actor de amenazas sigue sin estar clara, ya que ningún grupo de cibercriminales conocido se ha atribuidos la autoría del ataque.

El proveedor canadiense de telecomunicaciones Eastlink está advirtiendo a aproximadamente 75 000 clientes que sus datos podrían haberse visto comprometidos tras una brecha descubierta la semana pasada.

Eastlink tuvo conocimiento del incidente el 26 de agosto, y es posible que las cuentas de los usuarios se hayan visto comprometidas entre el 26 y el 27 de agosto. Tras descubrir la brecha, la empresa desactivó las plataformas afectadas en su sitio web y aplicación móvil. El incidente afecta a cerca de 75 000 cuentas de servicios de internet, televisión y telefonía fija; la información expuesta podría incluir nombres de clientes, datos de contacto, números de cuenta y NIP (PIN). Eastlink ha manifestado que no cree que se haya accedido a información bancaria o de tarjetas de crédito.