Eastman Kodak ha confirmado que sufrió un incidente de ciberseguridad después de que el grupo de extorsión ShinyHunters afirmara haber robado más de 2,2 millones de registros. Esta información incluye datos corporativos internos e información de identificación personal (PII) de sus clientes. La compañía admitió que un tercero no autorizado logró acceder a una "cantidad limitada" de sus datos.

Eastman Kodak ha confirmado un incidente de ciberseguridad después de que el grupo de extorsión ShinyHunters publicara una amenaza en su sitio de filtraciones de la dark web, afirmando haber robado más de 2,2 millones de registros que contienen información de identificación personal (PII) de clientes y datos corporativos internos.

El gigante de la tecnología de imagen reconoció que un tercero no autorizado accedió brevemente a "una cantidad limitada" de datos de la empresa, aunque la compañía no ha verificado de forma independiente el alcance total de las afirmaciones del actor de la amenaza.

La brecha se observó por primera vez el 15 de junio de 2026, cuando ShinyHunters, uno de los grupos de ciberdelincuencia y extorsión más prolíficos actualmente activos, incluyó a Kodak en su sitio de la dark web.

El grupo emitió una "advertencia final" exigiendo que la empresa se pusiera en contacto antes del 18 de junio de 2026, o se enfrentaría a una filtración pública de los datos exfiltrados junto con lo que describieron como problemas "(digitales) molestos" adicionales.

En un comunicado proporcionado a los medios, Kodak dijo: "Kodak descubrió recientemente que un tercero no autorizado obtuvo ilegalmente acceso temporal a una cantidad limitada de datos de la empresa.

Contratamos rápidamente a expertos externos en ciberseguridad para apoyar una investigación sobre qué datos fueron accedidos y copiados. Estamos trabajando con las autoridades policiales y estamos seguros de que no hay ninguna amenaza para nuestros sistemas u operaciones".

ShinyHunters es un sindicato cibercriminal bien documentado con un historial de robos de datos a gran escala y campañas de extorsión dirigidas a organizaciones de múltiples sectores.

Solo en 2026, el grupo se ha atribuido la responsabilidad de brechas en Instructure Canvas, afectando hasta a 9.000 instituciones educativas, Charter Communications (42 millones de registros presuntos) y clientes de Oracle PeopleSoft en más de 100 organizaciones.

El grupo opera normalmente a través de ingeniería social y ataques de vishing para comprometer las credenciales de los empleados antes de exfiltrar datos sensibles. ShinyHunters no ha publicado ninguna muestra de prueba para validar la escala de la afirmación sobre la brecha de Kodak.

Kodak no ha revelado qué categorías de PII de los clientes fueron accedidas, ni ha confirmado si se han activado obligaciones formales de notificación de brechas bajo las regulaciones de protección de datos aplicables. Hasta el momento de escribir esto, no se han reportado interrupciones del servicio ni impactos operativos.

La investigación sigue en curso y Kodak se ha comprometido a proporcionar actualizaciones adicionales a medida que se desarrollen las circunstancias.