Coinbase ha revelado que un incidente de seguridad en Amplitude, su proveedor de análisis, expuso la información de contacto de un pequeño grupo de clientes. El exchange de criptomonedas aclaró que no hay evidencia de acceso no autorizado a sus propios sistemas y confirmó que los fondos de los clientes no se vieron afectados.

El gigante energético francés ENGIE confirmó el robo de datos de clientes en Francia tras una vulneración en una plataforma de marketing utilizada por sus socios. La empresa aclaró que sus sistemas internos no fueron comprometidos y que no se filtró información bancaria, solo datos de contacto y detalles de contratos. ENGIE ya ha notificado a las autoridades y a los usuarios afectados para prevenir posibles fraudes o phishing.

La AEPD advierte que borrar fotos de redes sociales no es suficiente y recomienda usar sus videotutoriales para ajustar la privacidad.

El grupo de ransomware Everest afirma haber robado 590,69 GB de datos de la firma global de servicios profesionales PwC. La presunta filtración incluiría documentos internos, materiales de capacitación y registros de recursos humanos. Hasta el momento, estas afirmaciones no han sido verificadas y PwC no ha emitido una respuesta oficial.

Capcom confirmó que un hackeo a su servicio CAPCOM ID expuso los correos electrónicos y datos de acceso de más de 11.7 millones de usuarios. Aunque algunas cuentas sufrieron cambios de contraseña y filtraciones de datos personales, la empresa aseguró que la información de tarjetas de crédito no fue afectada. Capcom ya implementó medidas de seguridad y notificará a los usuarios damnificados.

Railway ha revelado un incidente de seguridad en el que un tercero no autorizado podría haber accedido a variables de entorno de sus clientes, incluyendo algunos valores descifrados. La plataforma en la nube advirtió que los datos afectados podrían contener claves API, contraseñas de bases de datos y credenciales de registros privados, por lo que ha instado a todos los usuarios a reemplazar sus secretos almacenados.

Nikkei Inc. sufrió su tercera filtración de datos en un mes, afectando a 1.83 millones de registros, de los cuales 150,000 contenían información personal sensible. El acceso ocurrió el 7 de octubre mediante el uso de credenciales robadas en un sistema de desarrollo en la nube. Aunque la empresa ya revocó los accesos y notificó a las autoridades, aún investiga el alcance total del incidente.

Se ha reportado una alegación no verificada sobre una filtración de datos en el SBI. Un actor de amenazas llamado Siriusim afirma haber publicado registros de clientes y documentos bancarios que incluyen 375,000 filas de archivos CSV y 2,722 archivos PDF, aunque esto no confirma el número exacto de clientes afectados. La noticia fue difundida por CyberPulse el 16 de octubre de 2026.

Meta ha eliminado la palabra "entrenar" de sus términos comerciales, tras intentar obtener permiso para utilizar las webs de sus clientes en el entrenamiento de su IA.

El malware de robo de datos llamado Aoki (o Aokigahara) ha ampliado sus objetivos para incluir credenciales de herramientas de IA. Las versiones más recientes buscan archivos locales y datos de sesión de servicios como ChatGPT, Claude, OpenAI Codex, Cursor, Codeium y Gemini, lo que incrementa significativamente el riesgo para los desarrolladores que utilizan asistentes de IA.

Proofpoint adquirirá Varonis Systems en una operación totalmente en efectivo valorada en 6.300 millones de dólares, anunciada el 15 de octubre de 2026. El objetivo es integrar la seguridad del correo electrónico, los datos y la IA para proteger la información empresarial sensible. Los accionistas de Varonis recibirán 49,75 dólares por acción, lo que supone una prima del 52% respecto al precio de cierre del 22 de junio.

Burger King Japón ha confirmado una brecha de seguridad que expuso aproximadamente 11,18 millones de registros de los usuarios de su aplicación oficial. La empresa informó que un tercero obtuvo acceso no autorizado al sistema de gestión de información de sus miembros, revelando el incidente el 15 de octubre de 2026.

Utilizaron credenciales robadas de un empleado para acceder a repositorios de GitHub de Meta, logrando sustraer código fuente de productos e información personal de aproximadamente 1,500 personas, la mayoría de ellas empleados de la empresa en Estados Unidos. Meta confirmó la brecha de seguridad el 13 de octubre de 2026.

La autoridad de protección de datos de Noruega multó a Xandr (empresa de Microsoft) con 9,6 millones de dólares por compartir ilegalmente datos sensibles de usuarios de Grindr con miles de anunciantes. La sanción, la más alta en la historia del organismo, se debe a que Xandr no verificó el consentimiento de los usuarios para procesar su información. Microsoft afirmó que los hechos ocurrieron antes de que adquirieran la empresa y están revisando sus opciones legales.

El bot de seguridad de Discord, Double Counter, informó sobre una brecha de seguridad ocurrida el 4 de octubre de 2026. Un atacante logró acceder a sus sistemas en la nube, robando aproximadamente 12 GB de registros de bases de datos. Además, utilizaron el token del bot para publicar invitaciones no deseadas en cerca de 50 servidores grandes de Discord.

AT&T pagará 177 millones de dólares para resolver demandas relacionadas con dos filtraciones masivas de datos de clientes reveladas en 2024. El acuerdo, aprobado por un juez federal el 2 de octubre de 2026, responde a incidentes que expusieron detalles personales y registros de llamadas, generando riesgos de privacidad para millones de usuarios y exclientes.

Amazon estaría analizando y juzgando el cuerpo de sus usuarios en secreto basándose en sus hábitos de compra.

La autoridad de protección de datos de Italia multó a IQVIA con 7 millones de euros por procesar inadecuadamente la información de un millón de pacientes. La agencia determinó que la empresa no anonimizó correctamente los datos, permitiendo la reidentificación de personas y violando el GDPR al no informar a los pacientes. IQVIA tiene ahora 120 días para ajustar sus prácticas a la normativa legal.

Un grupo vulneró la seguridad de dos importantes iglesias en Corea del Sur, exponiendo los datos de más de un millón de feligreses, además de información administrativa y financiera detallada. La investigación determinó que los atacantes aprovecharon controles de acceso deficientes, credenciales filtradas y el uso de web shells, específicamente instalando una en el sistema de planificación de recursos empresariales (ERP) para acceder a los sistemas conectados.

Dinamarca ha confirmado una filtración de datos masiva en su Registro Central de Población (CPR), donde personas no autorizadas accedieron a los registros personales de aproximadamente 8,8 millones de personas. La información expuesta incluye nombres, direcciones y números de CPR, una cifra que supera la población total del país.