La semana en brechas de seguridad 4 de noviembre de 2026

Una segunda oleada de ciberataques ha afectado a decenas de supermercados de siete países europeos, tras los ataques del mes pasado, que se dirigieron principalmente contra supermercados franceses.

Los supermercados de Bélgica, Luxemburgo, Suecia, Irlanda, los Países Bajos, Estonia y Finlandia han sido objeto de los últimos ciberataques contra los sistemas de refrigeración. Sabcobel, un fabricante belga de algunos de los frigoríficos afectados, confirmó que los evaporadores de los aparatos se pusieron en modo de descongelación, lo que provocó que se calentaran, un método que se cree que coincide con los ataques del mes pasado contra supermercados franceses. Los investigadores de seguridad han identificado la causa principal en los frigoríficos conectados a Internet fabricados por la empresa danesa Danfoss, que ya no proporciona actualizaciones de seguridad para los aparatos afectados.

Ningún grupo ha reivindicado la autoría de los atentados y, por el momento, sigue sin estar claro quién está detrás de ellos.

El FBI atribuyó a unos piratas informáticos norcoreanos el mayor robo de criptomonedas de la historia, después de que se sustrajeran más de 6.3 mil millones de dólares de Binance, la mayor plataforma de intercambio de criptomonedas del mundo.

El 29 de octubre de 2026, unos ciberdelincuentes robaron más de 6.300 millones de dólares en activos virtuales de Binance. La investigación inicial de la empresa sugirió que un ordenador portátil comprometido, perteneciente a un ingeniero de DevOps, podría haber permitido las retiradas no autorizadas, aunque posteriormente se identificaron otros puntos de intrusión, lo que significa que la trayectoria completa del ataque sigue siendo objeto de investigación. Mientras tanto, el FBI ha relacionado el ataque con TraderTraitor, un grupo norcoreano de ciberdelincuencia y amenazas persistentes avanzadas (APT) patrocinado por el Estado, con un historial conocido de ataques dirigidos al sector de las criptomonedas.

Este ataque es el último de una oleada creciente de ciberataques dirigidos al sector de las criptomonedas. Según se ha informado, un ciberataque coordinado contra COLDCARD, una popular cartera de bitcoins, provocó pérdidas estimadas de más de 100 millones de dólares a principios de agosto.

Los ciberataques siguen sacudiendo el sector educativo estadounidense, y el Departamento de Educación de Florida (FLDOE) se ha convertido en la última institución en confirmar un ataque que podría haber dejado al descubierto los datos personales de aproximadamente 4,9 millones de personas.

El 29 de octubre, el Departamento de Educación de Florida (FLDOE) confirmó un ciberataque contra su página web de ayudas económicas para estudiantes, que se detectó por primera vez el 19 de octubre. El ataque afectó a la página web «Florida Student Financial Aid», el portal en línea de los programas de becas y subvenciones financiados por el estado de Florida. El departamento ha advertido de que cualquier persona que haya solicitado alguna vez ayudas económicas en el estado podría encontrarse entre los afectados. Los datos a los que se podría haber accedido incluyen nombres, números de la Seguridad Social, fechas de nacimiento, direcciones particulares, números de teléfono, direcciones de correo electrónico y códigos de género.

Este ataque se suma a la impactante oleada de ciberataques que ha afectado al sector educativo estadounidense en las últimas semanas. Dos distritos escolares de la costa este, el Departamento de Educación de California y la empresa de tecnología educativa Frontline Education han sido objeto de ataques durante el mismo periodo.

Una grave brecha de seguridad en la cadena de suministro ha conmocionado al sector de la aviación, y varias aerolíneas de toda Asia han informado de un acceso no autorizado a los datos de sus clientes a raíz de una vulnerabilidad detectada en el gigante tecnológico de los viajes Amadeus.

Amadeus es una empresa global de tecnología aplicada a los viajes que gestiona los sistemas que utilizan las aerolíneas para las reservas, la emisión de billetes y la facturación. El 1 de octubre, la empresa reveló una vulnerabilidad en su entorno de visualización de reservas de viajes, afirmando que ningún grupo de ransomware la había aprovechado y que no se habían visto expuestos datos financieros ni de pagos. Sin embargo, desde entonces, importantes aerolíneas asiáticas, entre ellas Japan Airlines, Korean Air, Asiana Airlines y Malaysia Airlines, han notificado a sus clientes que su información personal podría haber quedado expuesta a causa de esta brecha de seguridad.

Japan Airlines confirmó que se vieron afectados aproximadamente 92 000 clientes de Japan Airlines y Japan Transocean Air, mientras que All Nippon Airways informó de que el número de clientes afectados ascendía a unos 37 800. Korean Air, Asiana Airlines y Malaysia Airlines han informado de una posible filtración de datos de clientes sin revelar cifras concretas.

En otra importante filtración ocurrida esta semana en el sector educativo, la Universidad de Copenhague, en Dinamarca, ha confirmado un ciberataque que ha dejado al descubierto datos confidenciales de más de medio millón de personas.

La universidad ha informado de que unos atacantes no identificados accedieron a uno de sus entornos de pruebas, del que extrajeron nombres completos, números de identificación nacional (CPR), números de teléfono y direcciones de correo electrónico de unas 525 000 personas. Una actualización posterior reveló que, en el mismo incidente, se vieron expuestos los códigos PIN de otros 20 000 miembros del personal y estudiantes.

El equipo informático de la universidad contuvo el ataque e impidió nuevas incursiones, confirmando que no había indicios de que se hubiera producido ninguna otra vulneración o interrupción en otros sistemas.