La semana en brechas de seguridad 28 de oct. de 2026

Los ataques de ransomware contra el sector educativo estadounidense no dan señales de remitir, ya que dos distritos escolares de la costa este se han visto afectados por incidentes distintos con apenas unos días de diferencia.

Las Escuelas Públicas de Richmond, en Virginia, confirmaron un ataque de ransomware el 21 de octubre, después de que los profesores, al llegar al centro, se encontraran con notas de rescate mostradas en sus ordenadores portátiles y sin acceso a la red Wi-Fi, las cámaras, los teléfonos, las fotocopiadoras, las pizarras inteligentes, los Chromebooks ni la plataforma de aprendizaje PowerSchools. En el momento de redactar este artículo, el acceso a la red del distrito sigue sin estar disponible, y tanto profesores como alumnos siguen trabajando sin los recursos digitales habituales. Por su parte, el distrito escolar de la ciudad de Oneonta, en Nueva York, se está recuperando de otro ataque de ransomware detectado por primera vez el 22 de octubre, que obligó al distrito a cerrar los colegios durante dos días.

Ningún grupo de ransomware ha reivindicado la autoría de ninguno de los dos ataques. Estos incidentes se suman a una creciente oleada de ciberataques dirigidos contra centros educativos y proveedores de tecnología educativa de EE. UU., tras los ataques sufridos en las últimas semanas por el Departamento de Educación de California y la empresa de tecnología educativa Frontline Education.

La empresa estadounidense de tecnología médica Quest Diagnostics ha informado de un ciberataque contra su sistema de resultados de pruebas de pacientes, lo que ha suscitado preocupación por la posible filtración de información sanitaria protegida (PHI).

Quest es una importante empresa estadounidense de análisis de laboratorio cuyos servicios ayudan a los profesionales sanitarios a diagnosticar y realizar el seguimiento de afecciones médicas, desde análisis de laboratorio rutinarios hasta áreas especializadas como el cáncer, las enfermedades infecciosas y la neurología. En un documento presentado ante la SEC el 22 de octubre, la empresa reveló que se había producido un acceso no autorizado a su sistema Quanum LSM, que utilizan determinados clientes para solicitar análisis, recibir resultados y consultar la información de los análisis de los pacientes. Quest tuvo conocimiento de la filtración el 21 de octubre y cree que el atacante accedió a determinados historiales de pacientes, aunque aún no se ha revelado el número total de personas afectadas.

Esta filtración sitúa a Quest en la cada vez más larga lista de proveedores de tecnología médica estadounidenses que se han visto afectados por ciberataques este año. Medtronic, AdaptHealth e iRhythm han informado de filtraciones significativas de datos de pacientes en los últimos meses, lo que dibuja un panorama preocupante para el sector en su conjunto.

Los cuerpos de policía de todo Canadá han comenzado a suspender el uso del programa «Crime Stoppers» después de que la empresa de seguridad Navigate360 reconociera una filtración ampliamente difundida que dejó al descubierto millones de pistas confidenciales sobre delitos, siete meses después de que se produjera.

En marzo de 2026, un atacante conocido como «Internet Yiff Machine» afirmó haber irrumpido en la plataforma de inteligencia de denuncias P3 Global Intel, una filial de Navigate360, y haber robado 93 GB de datos, incluidos 8 millones de denuncias confidenciales. En aquel momento, Navigate360 afirmó que estaba investigando la denuncia y se negó a hacer más comentarios. Siete meses después, la empresa ha reconocido públicamente que unos hackers se introdujeron en uno de sus sistemas y copiaron datos correspondientes a varios meses.

Según las informaciones, en la filtración se reveló información confidencial procedente de más de 1,5 millones de pistas enviadas al programa canadiense «Crime Stoppers». Los datos filtrados incluyen nombres, direcciones, fechas de nacimiento, números de la Seguridad Social y otra información confidencial perteneciente a las personas que enviaron pistas al programa.

Un pirata informático filtró información de clientes del proveedor japonés de servicios de Internet GMO Internet Group después de que la empresa se negara a satisfacer las exigencias de rescate.

El 20 de octubre, GMO descubrió que un tercero había instalado un programa no autorizado en los entornos de servidor de algunos de sus clientes. El 26 de octubre, la empresa confirmó que el atacante había amenazado con divulgar información de los clientes y lanzar un ataque de ransomware a menos que GMO pagara un rescate de 50 millones de dólares en criptomonedas. La empresa afirmó que no accedería a la demanda, alegando que el pago no garantizaba la eliminación de la información robada ni impedía su uso indebido.

Varias empresas japonesas, entre ellas Goldenway Japan Co y Ava Trade Japan KK, han informado desde entonces de que sus clientes se vieron afectados por el ciberataque a GMO.

Según se ha informado, unos hackers vinculados al Estado ruso han tenido como objetivo a empresas subcontratistas del sector de la defensa en dos países aliados de la OTAN en una reciente campaña de espionaje.

Los informes indican que los atacantes tuvieron como objetivo un astillero naval, un fabricante de motores para aviones militares y un cuerpo de seguridad en dos países de la OTAN en Europa. Los investigadores en ciberseguridad han atribuido los ataques a APT28, un grupo de hackers vinculado a la agencia de inteligencia militar rusa. Los informes no identificaron los países ni las organizaciones concretas que fueron objeto de los ataques.

Según se ha informado, los piratas informáticos utilizaron una puerta trasera descubierta recientemente, conocida como Hookedge, para acceder a los sistemas de las víctimas, robar credenciales y recabar información sobre sus redes.