La plataforma Trigger.dev sufrió una brecha de seguridad que expuso variables de entorno y credenciales sensibles de varios clientes. La empresa ya bloqueó el acceso, aunque el incidente resalta los riesgos de depender de servicios en la nube frente al auto-alojamiento.

Grupo afirma haber robado 23TB de datos del Servicio Federal de Estadísticas de Rusia (Rosstat), incluyendo cifras confidenciales de bajas en la guerra de Ucrania. Mientras que Rosstat admite los ciberataques pero niega la filtración masiva, los atacantes sugieren que hasta 50,000 soldados rusos mueren mensualmente. La infraestructura informática de la agencia habría sido severamente dañada, dejando su sitio web inaccesible.

Se ha reportado en un foro de la dark web la presunta filtración de 30GB de datos pertenecientes a Parle Agro, empresa fabricante de marcas como Frooti y Appy Fizz. Aunque Dark Web Intelligence ha resaltado esta publicación, el robo de información y la vulneración de los sistemas aún no han sido verificados.

Coinbase ha revelado que un incidente de seguridad en Amplitude, su proveedor de análisis, expuso la información de contacto de un pequeño grupo de clientes. El exchange de criptomonedas aclaró que no hay evidencia de acceso no autorizado a sus propios sistemas y confirmó que los fondos de los clientes no se vieron afectados.

El gigante energético francés ENGIE confirmó el robo de datos de clientes en Francia tras una vulneración en una plataforma de marketing utilizada por sus socios. La empresa aclaró que sus sistemas internos no fueron comprometidos y que no se filtró información bancaria, solo datos de contacto y detalles de contratos. ENGIE ya ha notificado a las autoridades y a los usuarios afectados para prevenir posibles fraudes o phishing.

Nikkei Inc. sufrió su tercera filtración de datos en un mes, afectando a 1.83 millones de registros, de los cuales 150,000 contenían información personal sensible. El acceso ocurrió el 7 de octubre mediante el uso de credenciales robadas en un sistema de desarrollo en la nube. Aunque la empresa ya revocó los accesos y notificó a las autoridades, aún investiga el alcance total del incidente.

Se ha reportado una alegación no verificada sobre una filtración de datos en el SBI. Un actor de amenazas llamado Siriusim afirma haber publicado registros de clientes y documentos bancarios que incluyen 375,000 filas de archivos CSV y 2,722 archivos PDF, aunque esto no confirma el número exacto de clientes afectados. La noticia fue difundida por CyberPulse el 16 de octubre de 2026.

Meta ha eliminado la palabra "entrenar" de sus términos comerciales, tras intentar obtener permiso para utilizar las webs de sus clientes en el entrenamiento de su IA.

Utilizaron credenciales robadas de un empleado para acceder a repositorios de GitHub de Meta, logrando sustraer código fuente de productos e información personal de aproximadamente 1,500 personas, la mayoría de ellas empleados de la empresa en Estados Unidos. Meta confirmó la brecha de seguridad el 13 de octubre de 2026.