La plataforma de trading Ostium sufre un robo de 23,7 millones de dólares tras un compromiso en su infraestructura de precios externa. Analizamos cómo la manipulación de datos ‘off-chain’ permitió este millonario ataque.
Incidentes y Brechas
Ernst & Young confirma una brecha de datos tras el hackeo de su sistema de soporte externo
Ernst & Young (EY) ha notificado a sus clientes una filtración de datos fiscales provocada por el acceso no autorizado a una plataforma de soporte gestionada por terceros, resaltando los riesgos críticos en la cadena de suministro digital.
Accenture confirma brecha de seguridad tras el robo de 35 GB de datos y código fuente
Accenture ha confirmado una brecha de datos tras la filtración de 35 GB de información sensible, incluyendo código fuente y claves de Azure. Analizamos el impacto de este incidente y los riesgos para el ecosistema empresarial.
Brecha de datos masiva en AssuranceAmerica: 7 millones de conductores afectados
AssuranceAmerica confirma una filtración de datos que afecta a casi 7 millones de personas tras el compromiso de las credenciales de un empleado. Analizamos el impacto y las medidas de seguridad necesarias.
El FBI desmantela NetNut y la botnet Popa: El riesgo invisible de los dispositivos IoT en la red
El FBI incauta la plataforma NetNut y desarticula la botnet Popa, una red de más de 2 millones de dispositivos IoT utilizados para ciberataques. Analizamos el impacto de los proxies residenciales en la seguridad empresarial.
Medtronic confirma brecha de datos: El grupo ShinyHunters compromete información de millones de usuarios
Medtronic notifica a sus clientes sobre una brecha de datos que afecta a millones de registros tras un ataque del grupo ShinyHunters. Aunque los dispositivos médicos son seguros, la información personal ha sido comprometida.
Brecha de datos masiva en Japón: 14,2 millones de cuentas de correo expuestas en seis proveedores de servicios
KDDI Corporation, gigante de las telecomunicaciones en Japón, reporta una brecha de seguridad que afecta a 14,2 millones de usuarios debido a una vulnerabilidad en software de terceros.
Condena de 18 meses para ‘Snoopy’, el hacker detrás del ciberataque a DraftKings
Nathan Austad, alias ‘Snoopy’, ha sido condenado a 18 meses de prisión por el hackeo de 60.000 cuentas de DraftKings. El caso destaca los peligros del ‘credential stuffing’ y la importancia del MFA.
LastPass confirma una brecha de datos tras un ataque de cadena de suministro a su proveedor Klue
LastPass confirma una filtración de datos de clientes tras un ataque a su proveedor Klue. Aunque las bóvedas de contraseñas están seguras, el robo de tokens OAuth expuso información sensible en Salesforce.
Brecha de datos en Xsolis afecta a 1,4 millones de personas: El riesgo crítico del phishing en el sector salud
La compañía tecnológica Xsolis ha confirmado una filtración masiva de datos que afecta a casi 1,4 millones de individuos tras un ataque de phishing dirigido. El incidente compromete información médica y personal sensible, subrayando la vulnerabilidad de la cadena de suministro en el sector salud.