La semana en brechas de seguridad 3 de diciembre de 2025

Google ha confirmado que unos piratas informáticos robaron datos almacenados por Salesforce pertenecientes a más de 200 empresas en la filtración a gran escala de la cadena de suministro de Salesforce-Gainsight.

El 19 de noviembre, Salesforce anunció que estaba investigando una filtración que afectaba a algunos clientes cuyos datos quedaron expuestos a través de aplicaciones publicadas por Gainsight, una plataforma de éxito del cliente. Desde entonces, el Grupo de Inteligencia sobre Amenazas de Google ha declarado que tiene constancia de más de 200 instancias de Salesforce que podrían haberse visto afectadas. Poco después de que Salesforce diera a conocer el problema, el grupo de hackers Scattered Lapsus$ Hunters reivindicó la autoría del ataque.

Salesforce ha afirmado que no hay pruebas que indiquen que la filtración se debiera a una vulnerabilidad en su propia plataforma. Por el contrario, la actividad parece estar relacionada con la conexión externa de Gainsight a Salesforce. Para proteger a los clientes, Salesforce ha desactivado la integración y ha revocado todos los tokens activos y de actualización asociados a las aplicaciones publicadas por Gainsight.

Tres ayuntamientos de Londres denunciaron un ciberataque la semana pasada, lo que ha suscitado la preocupación de que los datos de los residentes puedan haberse visto comprometidos.

El Distrito Real de Kensington y Chelsea (RBKC), el Ayuntamiento de Westminster (WCC) y el Distrito londinense de Hammersmith & Fulham confirmaron que fueron víctimas de un ciberataque el 24 de noviembre. Los tres ayuntamientos comparten varios sistemas informáticos, y las autoridades afirman que se vieron afectados múltiples servicios, incluidas las líneas telefónicas. Como medida de precaución, se han desconectado varios sistemas para evitar daños mayores. Estos ayuntamientos prestan servicio, en conjunto, a más de medio millón de residentes de Londres.

En un comunicado público, RBKC ha afirmado que los ayuntamientos están colaborando con equipos especializados en la gestión de incidentes cibernéticos y con el Centro Nacional de Ciberseguridad del Reino Unido (NCSC) para proteger los sistemas afectados, recuperar los datos y garantizar el funcionamiento de los servicios públicos esenciales.

Un ciberataque contra uno de los mayores proveedores del sector bancario ha llevado a los principales bancos estadounidenses a evaluar con urgencia las posibles consecuencias.

El 22 de noviembre, SitusAMC —un proveedor clave del que dependen muchos bancos para gestionar préstamos inmobiliarios e hipotecas— confirmó que unos piratas informáticos habían irrumpido en sus sistemas el 12 de noviembre y habían sustraído datos confidenciales. La empresa declaró que la filtración podría haber dejado al descubierto información corporativa relacionada con sus clientes, incluidos registros contables y acuerdos legales, así como datos pertenecientes a algunos de los clientes de sus clientes. SitusAMC presta servicios a varios bancos importantes de EE. UU., entre ellos JPMorgan Chase & Co., Citigroup Inc. y Morgan Stanley.

El alcance y las repercusiones totales de la filtración siguen siendo objeto de investigación, mientras la empresa colabora con expertos externos en ciberseguridad para analizar el incidente.

Un ciberataque contra la plataforma CodeRED de OnSolve, utilizada por organismos estatales y locales de todo Estados Unidos, provocó la interrupción de los sistemas de notificación de emergencias y dejó al descubierto datos confidenciales de los usuarios.

El ataque de ransomware tuvo como objetivo el servicio de alertas de emergencia OnSolve CodeRED, prestado por Crisis24, que se utiliza ampliamente para emitir avisos de seguridad pública ante sucesos como inundaciones, incendios, fugas de gas, vertidos químicos, personas desaparecidas y amenazas de bomba. Según los informes, los ciberdelincuentes obtuvieron información de los usuarios, incluidos nombres, direcciones de correo electrónico, direcciones postales, números de teléfono y contraseñas vinculadas a una versión anterior de la plataforma. La interrupción impidió que algunos organismos enviaran alertas a tiempo, lo que suscitó preocupación por la seguridad pública durante situaciones de emergencia en curso.

El grupo de ransomware Inc Ransom reivindicó la autoría del ataque e incluyó a OnSolve en su página web de filtraciones el 22 de noviembre. El grupo afirma que accedió a los sistemas de OnSolve el 1 de noviembre y que instaló un ransomware de cifrado de archivos el 10 de noviembre.

Un investigador de seguridad descubrió una vulnerabilidad grave en Antigravity, la nueva herramienta de programación basada en IA de Google y impulsada por Gemini, tan solo 24 horas después de su lanzamiento.

Junto con el lanzamiento de Gemini 3, Google presentó Antigravity, una herramienta que permite la programación autónoma mediante agentes de IA, lo que agiliza el desarrollo y lo hace más automatizado. Sin embargo, el investigador Aaron Portnoy detectó un grave fallo casi de inmediato. Demostró que, al modificar los ajustes de configuración de Antigravity, podía manipular las reglas de la IA e insertar código fuente malicioso que creara una puerta trasera en el ordenador del usuario. Con ese acceso, un atacante podría espiar a las víctimas, robar datos o instalar ransomware.

Lo que resulta aún más preocupante es que el ataque requirió muy poco esfuerzo. Portnoy solo tuvo que convencer a un usuario de Antigravity para que ejecutara su código una vez y hiciera clic en un mensaje que lo marcara como «de confianza». Los ciberdelincuentes llevan años utilizando precisamente esta táctica de ingeniería social, haciéndose pasar por desarrolladores expertos que comparten scripts útiles.