Booking sufre un hackeo con filtración de datos sensibles (nombres, correos, teléfonos y detalles de reservas) de clientes, lo que ha desencadenado ataques de phishing masivos con mensajes fraudulentos por WhatsApp y otros canales. La empresa reseteó los PIN de reservas afectadas y descarta acceso a datos financieros, pero alerta sobre estafas que ya han afectado a cientos de usuarios, instando a desconfiar de comunicaciones sospechosas que exijan acciones urgentes.

Un archivo JavaScript de acceso público en la página de inicio de ClickUp ha estado filtrando silenciosamente casi mil direcciones de correo electrónico corporativas y gubernamentales, incluyendo empleados de Fortinet, Home Depot, Tenable, Mayo Clinic y trabajadores de gobiernos estatales de EE.UU., a través de una clave de API de terceros codificada de forma fija que fue reportada por primera vez en enero de 2025 y sigue sin rotarse hasta abril de 2026.

 Roban más de 600.000 datos de cientos de pacientes de clínicas psicológicas de todo el estado: "Ahora saben si tienes problemas con la pareja, una dependencia o angustia por el trabajo"

Un joven de 19 años estaba detrás del robo de datos a nueve empresas, entre ellas energéticas y de seguros, y el intento de venta de esa preciada información, entre las que había número de DNI, nombres y apellidos, teléfonos, direcciones de correo electrónico, e incluso códigos IBAN, imprescindibles para hacer transferencias bancarias internacionales. El chico fue detenido la semana pasada en la localidad de Igualada (Barcelona, 41.466 habitantes) en una operación de la Policía Nacional. Los investigadores estiman que se hizo con 64 millones de datos privados. ...

 A partir de un llamado telefónico, ciberdelincuentes lograron acceder a los sistemas de un departamento de esa universidad que contenían la base de datos personales de estudiantes, exalumnos y donantes. Este tipo de ataque se conoce como vishing. Harvard advierte sobre posibles intentos de fraude.

 Un actor malicioso afirma estar vendiendo una base de datos perteneciente a Integra Energía. Integra Energía es un proveedor de electricidad que opera en el mercado libre en toda España y presta servicios a hogares y empresas en grandes ciudades como Madrid, Barcelona, Valencia y Sevilla. El actor malicioso alega que el conjunto de datos contiene más de 200 000 filas de información de clientes.

 El entorno de OpenAI, que sigue trabajando en mejoras de herramientas como ChatGPT o Sora, acaba de enviar un correo electrónico a todos sus usuarios. En el mismo informa de la brecha de seguridad que se ha producido y que ha puesto en riesgo los datos de algunos de sus usuarios.

Logitech ha confirmado que sufrió una brecha de seguridad tras un ciberataque atribuido al grupo de extorsión Clop, responsable de una oleada de intrusiones contra sistemas Oracle E‑Business Suite el pasado julio. La compañía suiza detalló el incidente en un formulario 8‑K remitido a la SEC estadounidense, donde reconoce la exfiltración de datos, aunque sin impacto en sus productos, operaciones o cadena de fabricación.

 Un actor malicioso afirma haber hackean Iberia, S.A. (Iberia), la aerolínea de bandera de España y filial del International Airlines Group (IAG). El actor ofrece a la venta una base de datos de 77 GB, supuestamente extraída de los servidores internos de la aerolínea.

Hackmanac es una empresa internacional de ciberseguridad que monitorea diferentes filtraciones y ciberataques a empresas y dependencias gubernamentales. Es conocida en España por haber sido la primera en identificar varios ataques  y que ahora ha revelado una nueva filtración, que ha afectado a ING Bank España.

 Conduent Business Services ha sufrido una brecha de datos que afecta a más de 10,5 millones de personas en EE.UU. Información altamente sensible como nombres, SSN y datos médicos han quedado expuestos tras meses de acceso no autorizado. El incidente, atribuido al grupo SafePay, destaca la creciente amenaza del ransomware en el sector de servicios críticos.

 Se ha registrado una nueva filtración masiva de seguridad que puede haberte afectado. Se trata de la filtración de 183 millones de direcciones de correo electrónico y sus respectivas contraseñas, lo que pone en peligro multitud de cuentas de usuario y servicios.

Ni la FIA se libra de los ciberataques. Un fallo en su sistema de seguridad ha permitido el acceso a más de 7.000 documentos personales y confidenciales de los pilotos, entre ellos, el pasaporte o la Superlicencia de Max Verstappen.

La conocida como 'Triada del Caos', el conglomerado de ransomware Scattered LAPSUS$ Hunters, ha vuelto a atacar, poniendo esta vez en el punto de mira a las instituciones públicas. A través de un canal de Telegram este nuevo trío de actores de amenazas ha compartido hojas de cálculo con datos personales de cientos de funcionarios estadounidenses, incluidos empleados del Departamento de Seguridad Nacional (DHS), el FBI y el Departamento de Justicia (DOJ), según ha informado en exclusiva 404 Media. 

Los jóvenes que desde finales de septiembre se manifiestan en Marruecos reivindicando mejoras en la sanidad y la educación recibieron a principios de semana el inesperado respaldo de unos hackers que desde hace seis meses traen de cabeza a las autoridades marroquíes.

Mango se suma a la lista de compañías de distribución afectadas por ataques informáticos. La compañía textil está comunicando a sus clientes que, en los últimos días, ha sufrido un acceso no autorizado a ciertos datos personales de los mismos, a través de un servicio de marketing externo.

Un nuevo ataque informático podría haber comprometido datos internos de Nintendo. El grupo de Crimson Collective asegura haber accedido a archivos confidenciales del fabricante japonés, incluyendo proyectos en desarrollo, copias de seguridad y material de juegos ya publicados. Para apoyar estas afirmaciones, los atacantes compartieron imágenes de carpetas internas que supuestamente consiguieron a través de los servidores de la compañía.

 El grupo de ciberdelincuentes autodenominado Crimson Collective afirmó haber extraído más de 50 millones de facturas de clientes, además de archivos internos y repositorios de desarrolladores, según un mensaje publicado el 25 de septiembre en un canal de Telegram.