La AEPD alerta del primer ciberataque ejecutado por un agente de IA que logró detectar fallos, modificar datos personales y acceder a facturas de una organización.

La Agencia Digital de Japón sufrió una filtración de datos que expuso información personal de unos 246,000 empleados gubernamentales y colaboradores debido a una vulnerabilidad en un dispositivo VPN. El ataque no afectó los datos del público general ni incluyó información bancaria o números de identificación críticos. La agencia ya tomó medidas de seguridad y advirtió a los afectados sobre posibles riesgos de phishing.

La fintech británica Revolut ha confirmado una filtración de datos en la que un tercero no autorizado obtuvo registros confidenciales de clientes. El ataque no se realizó mediante una intrusión técnica en la aplicación o la infraestructura bancaria, sino a través de solicitudes de información fraudulentas enviadas desde una dirección de correo electrónico que utilizaba el dominio de una agencia gubernamental legítima.

OpenAI utiliza el programa secreto Project Lily para que sus empleados lean conversaciones privadas de los usuarios de ChatGPT con el fin de mejorar la IA.

Revolut ha revelado un incidente de seguridad en el que se filtró información confidencial de sus clientes. El suceso ocurrió tras recibir una solicitud fraudulenta que simulaba provenir de una agencia gubernamental legítima. Como resultado, se expuso documentación KYC (Know Your Customer) y registros financieros detallados de un número limitado de usuarios, incluyendo copias de pasaportes e historiales completos de transacciones.

Una grave brecha de seguridad en Manchester Airports Group, donde claves API expuestas durante cuatro años permitieron el robo de datos de 8.8 millones de clientes. El investigador Scott Helme sostiene que no hubo hackeo sofisticado, sino una negligencia técnica masiva.

LG enfrenta graves acusaciones de invadir la privacidad al capturar audio y datos personales de sus Smart TVs, incluso en modo espera. Según Gamers Nexus, la empresa recolecta información detallada de la red local y el entorno para beneficiar a su unidad de publicidad. Mientras LG niega estas prácticas, los investigadores denuncian una falta de transparencia hacia los consumidores.

La aplicación Grindr acordó pagar 26 millones de libras para resolver una demanda en el Reino Unido por compartir datos sensibles, incluyendo el estado de VIH de sus usuarios, con terceros. La empresa afirma que estas prácticas ocurrieron antes de 2020 bajo una administración anterior y que no admite responsabilidad legal. Actualmente, la plataforma asegura haber renovado su programa de privacidad para garantizar un espacio seguro y transparente.