La semana en brechas de seguridad 23 de septiembre de 2026

La plataforma de comercio electrónico BigCommerce ha confirmado una brecha de seguridad en la cadena de suministro relacionada con el robo de credenciales de la aplicación de terceros Ribon, que ha afectado a varios comerciantes clientes.

BigCommerce es una plataforma de comercio electrónico SaaS basada en la nube que las empresas utilizan para crear y gestionar tiendas online sin necesidad de desarrollar su propia infraestructura comercial. La empresa confirmó el 17 de septiembre que se habían visto comprometidas las credenciales de las aplicaciones de terceros Ribon y Ribon 1.5, propiedad de Be A Part Of —una empresa de Fastr— y gestionadas por esta, y que dichas credenciales se habían utilizado para inyectar scripts maliciosos en un pequeño número de tiendas online de comerciantes.

El minorista online de bebidas alcohólicas con sede en el Reino Unido Master of Malt es uno de los clientes de BigCommerce que recibió notificaciones de una filtración de datos; la empresa ha confirmado que los atacantes accedieron a información de los clientes, incluidos nombres completos, direcciones de correo electrónico, números de teléfono y direcciones postales de envío.

La plataforma de interacción con los clientes Brevo fue víctima de un ataque a la cadena de suministro que provocó la inyección de código malicioso en más de 100 000 sitios web.

El 10 de septiembre, un actor malicioso aprovechó una vulnerabilidad en la gestión del inicio de sesión único (SSO) SAML de Brevo para acceder a 138 cuentas, incluida una perteneciente al proveedor de almacenamiento de criptomonedas Trezor. Los atacantes enviaron correos electrónicos de phishing desde seis de las cuentas comprometidas y exportaron los contactos de otras 43. Después de que Brevo bloqueara el acceso no autorizado, los atacantes volvieron el 14 de septiembre y utilizaron una clave de API de Cloudflare de larga duración que habían comprometido para desplegar un «worker» que inyectaba scripts maliciosos en brevo.com, sibforms.com y tres archivos JavaScript incrustados por los clientes de Brevo en sus sitios web.

Según las informaciones, el código malicioso estuvo activo durante aproximadamente cuatro horas, y es probable que más de 100 000 sitios web se vieran afectados durante ese periodo.

El bufete de abogados estadounidense Greenberg Traurig ha sido demandado ante un tribunal federal de Manhattan tras revelar una filtración de datos que ha puesto al descubierto información personal sensible perteneciente a varios de sus clientes.

A principios de agosto, Greenberg Traurig confirmó que un tercero no autorizado había accedido a un número limitado de documentos y los había publicado en la dark web, tras lo cual se notificó a los clientes afectados poco después. La firma declaró que sus sistemas no se habían visto comprometidos ni habían sufrido ninguna brecha de seguridad, y que había seguido operando sin interrupciones. La información afectada por la filtración incluía nombres, datos de contacto, fechas de nacimiento y números de la Seguridad Social.

Este incidente se suma auna lista cada vez mayor de bufetes de abogados estadounidenses que han sido blanco de ciberdelincuentes en los últimos meses. Bufetes destacados, entre los que se incluyen Quinn Emanuel, McDermott, Herbert Smith Freehills Kramer, Goodwin Procter y WilmerHale, han informado recientemente de filtraciones de datos.

Una agencia digital japonesa ha revelado una filtración de datos que afecta a la información personal de unas 240 000 personas.

A finales de junio, unos piratas informáticos accedieron a archivos del Servicio de Soluciones Gubernamentales de Japón (GSS) utilizando la cuenta de un empleado del departamento de mantenimiento y operaciones. Una investigación posterior determinó en julio que se había aprovechado una vulnerabilidad en un producto de VPN para obtener acceso. Los atacantes comprometieron más de 246 000 registros que contenían nombres, direcciones, direcciones de correo electrónico y números de teléfono pertenecientes a usuarios, funcionarios públicos, personal administrativo, así como a empresas y particulares que colaboran con el GSS.

La agencia no reveló el nombre del producto VPN afectado, pero confirmó que la vulnerabilidad aprovechada ya se había hecho pública antes de que se detectara el ataque. La agencia afirmó que, como respuesta, reforzaría sus prácticas de gestión de vulnerabilidades.

La Universidad Ludwig Maximilian de Múnich (LMU de Múnich), en Alemania, está investigando un ciberataque en el que un pirata informático desconocido accedió a un sistema que contenía información confidencial de los estudiantes.

La LMU de Múnich, una de las universidades más grandes de Alemania, con más de 52 000 estudiantes, anunció el 19 de septiembre que un atacante había accedido a los datos de matriculación almacenados en uno de sus sistemas informáticos. La universidad afirmó que no hay pruebas de que los datos afectados hayan sido modificados o eliminados y que, hasta el momento, no hay indicios de que la información sustraída haya sido publicada o utilizada indebidamente.

Los datos que podrían verse afectados incluyen los nombres de los estudiantes, sus fechas de nacimiento, datos de contacto, direcciones de correo electrónico, información sobre cuentas bancarias y datos sobre sus estudios y titulaciones académicas previas.