La semana en brechas de seguridad 14 de octubre de 2026

Las marcas de moda están en el punto de mira de los ciberdelincuentes, y los gigantes minoristas TFG London y H&M están investigando sendos incidentes cibernéticos.

TFG London, la filial británica del conglomerado minorista The Foschini Group y propietaria de marcas de moda de alta gama como Hobbs, Whistles y Phase Eight, ha confirmado que está investigando un incidente de ciberseguridad que ha afectado a algunos de sus sistemas informáticos. La marca ha indicado que, aunque es posible que algunas funciones de su página web no estén disponibles temporalmente, sus tiendas siguen funcionando con normalidad. Por su parte, H&M también está investigando por separado una denuncia según la cual habría sido objeto de un ataque por parte de un conocido grupo de hackers.

Estos ataques se suman a una tendencia cada vez más frecuente en la que los ciberdelincuentes tienen como objetivo a las marcas de moda. La tienda online de moda Asos también está investigando actualmente un acceso no autorizado a su sistema de aplicaciones, tal y como se informó la semana pasada.

Un ciberataque perpetrado en junio contra el proveedor de tecnología médica iRhythm podría haber puesto en riesgo la información de más de 8,2 millones de pacientes en todo Estados Unidos.

iRhythm es una empresa de tecnología médica con sede en San Francisco que ofrece dispositivos portátiles de monitorización cardíaca. La empresa detectó una actividad no autorizada el 8 de junio y confirmó que los atacantes accedieron y descargaron información entre el 3 y el 8 de junio. Las notificaciones regulatorias estatales presentadas en octubre identifican a 298.647 personas afectadas en Texas y a 69.526 en Carolina del Sur, lo que eleva las cifras confirmadas por estado a 368.173. Sin embargo, un recuento independiente de los informes regulatorios indica que hay 8 179 772 personas afectadas en todo el país, aunque iRhythm no ha revelado una cifra total exhaustiva en su notificación pública.

Según la empresa, la información filtrada incluye nombres de pacientes, direcciones de residencia, direcciones de correo electrónico, números de teléfono, fechas de nacimiento, números de cuenta de los pacientes, números de serie de los dispositivos de monitorización cardíaca, números de seguro médico y fechas de los servicios médicos.

Un ataque de ransomware contra IDC Frontier, la filial de servicios en la nube de SoftBank, afectó a cerca de 500 organizaciones de todo Japón, entre las que se encontraban proveedores de servicios de Internet y organismos del sector público.

IDC Frontier, una filial de la multinacional japonesa SoftBank Group, ofrece servicios de infraestructura como servicio (IaaS) a operadores y proveedores de servicios japoneses. El 7 de octubre, la empresa confirmó un ataque contra su servicio IDCF Cloud que afectó a casi 500 clientes corporativos y municipales. Los servidores virtuales de cuatro zonas de disponibilidad quedaron inoperativos, y la empresa advirtió de que sería difícil recuperar o restaurar los datos de los clientes a partir de la infraestructura afectada, por lo que muchos clientes podrían verse obligados a restaurar todo a partir de sus propias copias de seguridad.

Entre las entidades afectadas por el ataque se encontraban organizaciones del sector público, así como empresas de los sectores de la logística, la educación y los servicios financieros.

Frontline Education está informando a varios distritos escolares de EE. UU. de una filtración de datos en la que los atacantes han sustraído información de los empleados, incluidos los números de la Seguridad Social.

Frontline Education es una empresa de tecnología educativa con sede en Pensilvania que ofrece software y servicios de administración y gestión de personal para distritos escolares. La empresa ha informado a los distritos escolares afectados de que unos atacantes aprovecharon una vulnerabilidad en un software de terceros para obtener acceso no autorizado a sus sistemas y sustraer información de los empleados. Los datos expuestos incluyen números de la Seguridad Social, direcciones de correo electrónico y direcciones postales de empleados de varios distritos escolares.

Frontline Education no ha revelado qué aplicación de terceros se vio afectada por la filtración ni cuándo se produjo por primera vez el acceso no autorizado.

Unos piratas informáticos atacaron cientos de supermercados franceses en un ciberataque que, según se informa, provocó el sobrecalentamiento de frigoríficos y congeladores, lo que estropeó los alimentos y provocó incendios en varios establecimientos.

Los atacantes elevaron la temperatura de los frigoríficos y congeladores de cientos de supermercados hasta los 50 grados centígrados (122 grados Fahrenheit) durante la noche, lo que provocó incendios y el deterioro generalizado de los alimentos. Aunque no se ha revelado públicamente el mecanismo exacto mediante el cual los atacantes comprometieron los frigoríficos, los expertos en ciberseguridad afirman que el hecho de no haber aplicado las actualizaciones de seguridad a los dispositivos conectados a Internet fue un factor clave en el incidente. Se vieron afectadas las principales cadenas de supermercados de toda Francia, entre ellas Carrefour, Monoprix y Coopérative U.

Por el momento, ningún grupo ha reivindicado la autoría del atentado y tampoco se ha exigido ningún rescate.