La semana en brechas de seguridad 9 de septiembre de 2026

El FBI anunció el 2 de septiembre que está investigando una posible filtración de datos que podría haber dejado al descubierto más de 153 millones de permisos de conducir pertenecientes a personas de Estados Unidos y Canadá.

Una página web de la dark web llamada Nexus afirma estar vendiendo millones de copias escaneadas de documentos de identidad pertenecientes a más de 170 millones de personas de toda Norteamérica. Los datos robados incluirían, al parecer, más de 153 millones de permisos de conducir, más de 10 millones de tarjetas de identificación y más de tres millones de documentos de viaje e identificaciones internacionales. El FBI ha confirmado que está investigando el incidente, pero se ha negado a hacer más comentarios dado que la investigación aún está en curso.

Si estas afirmaciones son ciertas, este podría ser uno de los mayores casos de filtración de documentos de identidad emitidos por el Gobierno jamás registrados en Norteamérica, lo que pondría a decenas de millones de personas en riesgo de sufrir robos de identidad y fraudes.

En otra filtración masiva de datos de usuarios, al parecer se está poniendo a la venta, por 15 000 dólares, una base de datos que, según se afirma, contiene 32,8 millones de registros de usuarios de Condé Nast en un foro de ciberdelincuencia en ruso.

Condé Nast es una empresa estadounidense de medios de comunicación con una cartera editorial muy popular que incluye Vogue, The New Yorker, GQ, Glamour, WIRED y Vanity Fair. Según se informa, la base de datos, que salió a la venta el 7 de septiembre de 2026, contendría 32 815 767 registros de usuarios, entre los que se incluyen direcciones de correo electrónico, nombres, direcciones postales, sexo, fechas de nacimiento y números de teléfono. El listado no incluye contraseñas, hash de contraseñas, nombres de usuario ni datos de tarjetas de pago.

Condé Nast no ha confirmado públicamente la filtración ni ha hecho comentarios sobre el anuncio de venta por el momento.

La región de ANZ también se ha visto envuelta en esta oleada de filtraciones masivas de datos de usuarios, y la empresa de formación Mathspace ha confirmado que más de un millón de personas, entre las que se incluyen alumnos, personal escolar y padres, se han visto afectadas por una reciente filtración de datos.

Mathspace ha confirmado que, entre el 10 y el 27 de agosto, personas no autorizadas accedieron a un sistema interno de generación de informes aprovechando una vulnerabilidad de seguridad en su instalación de software autohospedada. Durante el periodo afectado no se había instalado un parche de seguridad que podría haber evitado la filtración. Los datos exportados incluyen identificadores de usuario, nombres de usuario, nombres y apellidos, direcciones de correo electrónico, países, zonas horarias, tipos de usuario, estado de verificación del correo electrónico, fechas de última actividad, fechas del último inicio de sesión y fechas de registro.

La empresa ha declarado que aún no ha identificado al responsable de la filtración y que, hasta el momento, no ha encontrado pruebas de que los datos sustraídos se hayan publicado, compartido o vendido. Mathspace ha confirmado que un total de 1 079 819 personas se han visto afectadas en Australia y Nueva Zelanda.

Un ciberataque perpetrado en junio contra Baylor Genetics, una empresa de genómica clínica con sede en Texas, provocó la filtración de información sanitaria protegida en formato electrónico (ePHI) perteneciente a casi 2,8 millones de personas.

Baylor Genetics, una empresa de genómica para el diagnóstico clínico que presta servicios de pruebas genéticas a hospitales, detectó actividad sospechosa en su red informática alrededor del 15 de junio de 2026. Una investigación posterior determinó que un tercero no autorizado accedió a una parte de su red informática entre el 11 y el 17 de junio de 2026. Desde entonces, esta filtración se ha incluido en la página web de la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos (HHS), lo que confirma que la información médica protegida electrónica (ePHI) de 2 810 878 personas quedó expuesta o fue sustraída en el incidente.

La información filtrada incluye nombres, fechas de nacimiento, datos de pruebas médicas, resultados de análisis de laboratorio e información sobre el seguro médico. Además, se ha filtrado el número de la Seguridad Social de un grupo reducido de pacientes.

Dos destacados bufetes de abogados estadounidenses, Quinn Emanuel y McDermott, confirmaron el 3 de septiembre que habían sufrido filtraciones de datos.

Quinn Emanuel ha declarado que ha detectado un acceso no autorizado a archivos almacenados a través de una única cuenta de usuario que se vio comprometida temporalmente en una aplicación de software; el número de documentos de clientes afectados es limitado y ya se ha notificado a las partes implicadas. Por su parte, McDermott ha confirmado por separado un incidente aislado de ingeniería social que afectó a un único usuario y a un número limitado de documentos. No está claro si ambas violaciones de seguridad estaban relacionadas ni quién fue el responsable de cada uno de los incidentes.

Estos dos incidentes son los últimos de una tendencia cada vez más frecuente de ataques dirigidos contra bufetes de abogados estadounidenses. Grandes bufetes, entre ellos Herbert Smith Freehills Kramer, Goodwin Procter y WilmerHale, han informado de filtraciones de datos en los últimos meses.