La semana en brechas de seguridad 9 de sep. de 2026

El FBI anunció el 2 de septiembre que está investigando una posible brecha de datos que podría haber expuesto más de 153 millones de permisos de conducir pertenecientes a personas en EE. UU. y Canadá.

Un sitio de la web oscura llamado Nexus afirma estar vendiendo millones de escaneos digitales de documentos de identidad pertenecientes a más de 170 millones de personas en Norteamérica. Los datos robados supuestamente incluyen más de 153 millones de permisos de conducir, más de 10 millones de tarjetas de identificación y más de tres millones de documentos de viaje e identificaciones internacionales. El FBI confirmó que está analizando el incidente, pero declinó hacer más comentarios debido a la naturaleza en curso de la investigación.

Si estas afirmaciones son ciertas, esto podría situarse entre las mayores exposiciones de documentos de identidad gubernamentales jamás registradas en Norteamérica, poniendo a decenas de millones de personas en riesgo de robo de identidad y fraude.

En otra masiva brecha de datos de usuarios, una base de datos que supuestamente contiene 32,8 millones de registros de usuarios de Condé Nast se está ofreciendo por 15 000 dólares en un foro de ciberdelincuencia en ruso.

Condé Nast es una empresa estadounidense de medios de comunicación con una cartera de publicaciones muy popular que incluye a Vogue, The New Yorker, GQ, Glamour, WIRED y Vanity Fair. La base de datos, que supuestamente salió a la venta el 7 de septiembre de 2026, afirma contener 32 815 767 registros de usuarios, incluidas direcciones de correo electrónico, nombres, direcciones postales, sexo, fechas de nacimiento y números de teléfono. El listado no incluye contraseñas, hashes de contraseñas, nombres de usuario ni datos de tarjetas de pago.

Condé Nast no ha confirmado públicamente la brecha ni ha hecho comentarios sobre el anuncio de venta hasta el momento.

La región de ANZ también se vio envuelta en esta oleada de brechas masivas de datos de usuarios, ya que el proveedor de educación Mathspace confirmó que más de un millón de personas, incluidos estudiantes, personal escolar y padres, se han visto afectadas por una reciente brecha de datos.

Mathspace confirmó que partes no autorizadas accedieron a un sistema de informes interno entre el 10 y el 27 de agosto al explotar una vulnerabilidad de seguridad en su instalación de software autohospedada. No se había instalado un parche de seguridad que podría haber evitado la brecha durante el periodo afectado. Los datos exportados incluyen identificadores de usuario, nombres de usuario, nombres y apellidos, direcciones de correo electrónico, países, zonas horarias, tipos de usuario, estado de verificación de correo electrónico, fechas de última actividad, fechas de último inicio de sesión y fechas de registro.

La empresa indicó que aún no ha identificado a los responsables de la brecha y que, hasta el momento, no ha encontrado pruebas de que los datos robados hayan sido publicados, compartidos o vendidos. Mathspace confirmó que un total de 1 079 819 personas se vieron afectadas en Australia y Nueva Zelanda.

Un ciberataque ocurrido en junio en la empresa de genómica clínica Baylor Genetics, con sede en Texas, dio lugar a la exposición de información médica protegida electrónica (ePHI) perteneciente a casi 2,8 millones de personas.

Baylor Genetics, una empresa de diagnóstico genómico clínico que presta servicios de pruebas genéticas a hospitales, detectó actividad sospechosa en su red informática en torno al 15 de junio de 2026. Una investigación posterior determinó que un tercero no autorizado accedió a una parte de su red informática entre el 11 y el 17 de junio de 2026. Desde entonces, la brecha se ha añadido al sitio web de la Oficina de Derechos Civiles del HHS, lo que confirma que la ePHI de 2 810 878 personas quedó expuesta o fue robada en el incidente.

La información expuesta incluye nombres, fechas de nacimiento, información de pruebas médicas, resultados de análisis de laboratorio e información de seguros de salud. A un subconjunto limitado de pacientes también se les comprometieron sus números de la Seguridad Social.

Dos destacados bufetes de abogados de EE. UU., Quinn Emanuel y McDermott, confirmaron sendas brechas de datos el 3 de septiembre.

Quinn Emanuel indicó que identificó acceso no autorizado a archivos almacenados a través de una sola cuenta de usuario temporalmente comprometida dentro de una aplicación de software, afectando a un número limitado de documentos de clientes y habiendo notificado ya a las partes pertinentes. Por su parte, McDermott confirmó un incidente aislado de ingeniería social que involucró a un solo usuario y a un número limitado de documentos. No está claro si ambas brechas estaban relacionadas ni quién fue el responsable de cada incidente.

Estos dos incidentes forman parte de un patrón creciente de ataques dirigidos a bufetes de abogados en EE. UU. Grandes firmas, como Herbert Smith Freehills Kramer, Goodwin Procter y WilmerHale, han informado de brechas de datos en los últimos meses.