La semana en brechas de seguridad 7 de octubre de 2026

El Registro Central de Personas (CPR) de Dinamarca está notificando a aproximadamente 8,8 millones de personas que sus datos personales han sido objeto de un robo en el marco de una filtración de datos.

El CPR es el sistema nacional de registro civil de Dinamarca, que contiene información sobre unos 11 millones de personas, entre las que se incluyen residentes, emigrantes y personas fallecidas. El 5 de octubre, el CPR anunció que unos piratas informáticos se habían aprovechado del acceso legítimo de una empresa danesa al sistema para sustraer información personal. Según la legislación danesa, las empresas privadas con un interés legítimo tienen acceso al CPR para obtener información sobre personas concretas.

La organización confirmó que los atacantes tuvieron acceso a los nombres, direcciones y números de CPR —el equivalente a los números de la Seguridad Social— de aproximadamente 8,8 millones de personas registradas, tanto vivas como fallecidas.

La mayor cadena de supermercados de Ucrania, ATB, confirmó el 5 de octubre que había sido víctima de un ciberataque después de que unos piratas informáticos publicaran una nota de extorsión directamente en su página web.

Un grupo de hackers que se hace llamar «DataSuckers» reivindicó la autoría del ataque y exigió 400 000 dólares, amenazando con publicar los datos que, según afirman, han sustraído a millones de clientes de ATB. En la página web de la cadena minorista apareció un contador de cuenta atrás junto a la demanda de rescate, que posteriormente fue retirado.

ATB negó que se hubieran visto comprometidos los datos de ningún cliente y suspendió temporalmente algunos servicios en línea, calificando la medida como un mantenimiento técnico rutinario. El grupo afirmó haber obtenido datos pertenecientes a 7,9 millones de clientes, entre los que se incluían nombres, números de teléfono, direcciones de correo electrónico y direcciones postales, hash de contraseñas, así como información sobre los pasaportes de los empleados y registros de más de 11 millones de pedidos.

La Universidad Metropolitana de Osaka, una de las universidades más grandes de Japón, suspendió las clases y cerró gran parte de su infraestructura informática tras un presunto ataque de ransomware que se inició a finales de la semana pasada.

El 6 de octubre, la universidad confirmó que la interrupción del servicio había dejado fuera de servicio su red interna, el correo electrónico y diversos sistemas administrativos y académicos. La Universidad Metropolitana de Osaka afirmó que cree que la interrupción fue causada por un ransomware y que está investigando el ataque con la ayuda de especialistas externos en ciberseguridad. Aún no ha identificado a los atacantes ni ha confirmado si se recibió alguna demanda de rescate.

La interrupción del servicio afectó a los sistemas utilizados para la administración académica, el apoyo educativo, la contabilidad financiera, la gestión de nóminas, los recursos humanos y los servicios bibliotecarios, así como a las páginas web de la universidad y a la red interna.

La Comisión de Servicios Financieros (FSC) de Corea del Sur ha confirmado una filtración de datos en varios bancos surcoreanos, entre ellos el Shinhan Bank y el KB Kookmin Bank.

Shinhan Bank y KB Kookmin Bank son grandes bancos comerciales privados de Corea del Sur, cada uno de los cuales cuenta con más de 400 000 millones de dólares en activos. Las autoridades iniciaron investigaciones in situ tras recibir informes de los incidentes por parte de las entidades afectadas. En algunos de estos incidentes, han surgido indicios de que se ha utilizado inteligencia artificial como parte del ataque.

Sin embargo, las autoridades aún no han revelado detalles sobre qué tipo de herramientas de inteligencia artificial se utilizaron en los incidentes de piratería informática ni el alcance total de las filtraciones.

La tienda online de moda ASOS está investigando un acceso no autorizado a su sistema de aplicaciones después de que los clientes recibieran una notificación en la que se afirmaba que unos piratas informáticos habían comprometido por completo sus datos.

Asos ha confirmado que está investigando una actividad no autorizada relacionada con una plataforma de terceros que utiliza para comunicarse con sus clientes. La empresa ha indicado que ha tomado medidas inmediatas para restringir el acceso a la plataforma de notificaciones y que está colaborando con asesores especializados, tanto internos como externos, así como con todas las autoridades pertinentes.

La empresa ha confirmado que su página web y su aplicación funcionan con normalidad y que, en estos momentos, no se ha producido ninguna interrupción en ningún aspecto de sus operaciones.