La semana en brechas de seguridad 10 de diciembre de 2025

Asus, el fabricante mundial de computadoraes y productos electrónicos, ha confirmado una filtración de datos de terceros relacionada con uno de sus proveedores.

El 3 de diciembre, la empresa anunció que un incidente de ciberseguridad en uno de sus proveedores había afectado a algunos de sus datos. La noticia se dio a conocer apenas un día después de que el grupo de ransomware Everest incluyera a Asus en su página de filtraciones de Tor y afirmara haber robado más de 1 TB de archivos de la empresa. Asus afirmó que el incidente no había afectado a sus productos, a sus sistemas internos ni a la privacidad de los usuarios. Sin embargo, se filtró parte del código fuente de la cámara utilizado en los teléfonos de Asus.

El mismo grupo de ransomware también afirma haber filtrado datos de otros importantes proveedores de software, entre ellos ArcSoft.

Marquis Software Solutions ha informado de un ataque de ransomware que ha afectado a más de 780 000 clientes de bancos y cooperativas de crédito de todo Estados Unidos, lo que supone otro grave incidente relacionado con la cadena de suministro de terceros.

Marquis, un proveedor de tecnología financiera y software con sede en Texas que colabora con más de 700 entidades financieras, ha afirmado que detectó el ataque de ransomware el 14 de agosto. Los atacantes se centraron en el cortafuegos de la empresa y robaron archivos concretos de los sistemas. Según la empresa, los datos sustraídos incluyen nombres, direcciones, números de teléfono, números de la Seguridad Social, números de identificación fiscal, información de cuentas financieras y fechas de nacimiento.

Marquis ha comenzado a informar a los clientes afectados y les ofrece un servicio gratuito de supervisión de crédito y protección contra el robo de identidad.

Persante Health Care, un proveedor de servicios de gestión de centros del sueño y del equilibrio con sede en Nueva Jersey, ha informado de un incidente cibernético que ha supuesto la filtración de información personal y de salud protegida (PHI).

La entidad sanitaria detectó una actividad inusual en su red entre el 23 y el 28 de enero. A continuación, tardó más de ocho meses en revisar los archivos afectados y determinar si se había accedido a los datos de los pacientes. El 3 de octubre, la revisión confirmó que se trataba de información confidencial, y Persante notificó por correo a las personas afectadas el 26 de noviembre.

Según el proveedor, la información filtrada incluye fechas de nacimiento, números de la Seguridad Social, números de permiso de conducir, números de identificación estatal, números de pasaporte, números de identificación oficial, números de identificación fiscal, fechas de prestación de servicios, nombres de médicos o centros sanitarios, números de cuenta de pacientes, números de historiales médicos, datos de cuentas financieras, números de tarjetas de pago, identificadores de dispositivos médicos e identificadores biométricos.

Davies, McFarland & Carroll LLC (DMC), un bufete de abogados con sede en Pittsburgh, ha informado de una brecha de ciberseguridad que ha dejado al descubierto la información personal y la información sanitaria protegida (PHI) de más de 54 000 personas.

Alrededor del 22 de mayo de 2025, el bufete de abogados tuvo conocimiento de que una persona no autorizada había accedido a sus registros internos. Una investigación, que concluyó a finales de septiembre, confirmó que se habían visto afectados archivos que contenían información personal sensible. Los datos expuestos incluyen nombres, direcciones, fechas de nacimiento, números de la Seguridad Social, detalles sobre tratamientos médicos, historial médico e información sobre seguros médicos.

El 24 de noviembre, la empresa comenzó a notificar a las personas afectadas cuya información había quedado expuesta.

El gigante surcoreano del comercio electrónico Coupang ha revelado una grave filtración de datos que ha dejado al descubierto la información de casi 34 millones de clientes.

Coupang, a menudo denominada la versión surcoreana de Amazon, detectó un acceso no autorizado el 18 de noviembre y alertó inmediatamente a las autoridades. En un primer momento, Coupang creía que solo se habían visto afectadas unas 4.500 cuentas de clientes. Sin embargo, una investigación más exhaustiva reveló que el impacto real era mucho mayor: casi 33,7 millones de cuentas. La filtración podría haber comenzado ya en junio a través de un servidor ubicado en el extranjero.

Aunque no se han filtrado datos financieros ni credenciales de acceso, los datos filtrados incluyen nombres, direcciones de correo electrónico, números de teléfono, direcciones de envío e historiales de pedidos.