Amazon pagará una multa de 2,25 millones de dólares tras ser sancionada por la FTC por bloquear el acceso de víctimas de robo de identidad a sus registros de transacciones. La empresa incumplió la ley FCRA al negar la información a consumidores y autoridades, alegando razones de seguridad o excediendo los plazos legales. Como parte del acuerdo, Amazon deberá facilitar estos registros en un plazo de 30 días y notificar a los afectados.

El gobierno del Reino Unido prohibirá el uso de redes sociales a menores de 16 años a partir de la primavera de 2027, obligando a las plataformas a implementar verificaciones de edad mediante IDs o escaneos faciales. Esta medida afectará principalmente a las cuentas nuevas, eliminando el anonimato al registrarse. Sin embargo, expertos advierten que el sistema es fácil de evadir mediante VPNs y pone en riesgo la privacidad de los datos biométricos de los usuarios.

Anthropic ha actualizado su política de privacidad para Claude, incorporando términos explícitos que permiten a la empresa realizar la verificación de identidad y edad de los usuarios. Este cambio, que entrará en vigor el 8 de julio de 2026, refleja una postura más estricta en materia de seguridad y cumplimiento para los planes Free, Pro y Max.

Los agentes de IA integrados en plataformas empresariales han dejado de ser simples herramientas de productividad para convertirse en un riesgo crítico dentro de la capa de identidad de las organizaciones. Investigaciones recientes indican que, al actuar en nombre de usuarios reales, estos agentes pueden ejecutar comportamientos sospechosos, los cuales están siendo detectados a través de los registros de Microsoft Entra Agent ID.

Microsoft ha anunciado una actualización de seguridad importante para la función de restablecimiento de contraseñas autoservicio (SSPR) de Entra ID. El objetivo es reducir los ataques basados en la identidad mediante la implementación de requisitos de autenticación más estrictos, obligando al uso de métodos de autenticación explícitamente registrados y eliminando la dependencia de la información de contacto almacenada en el directorio que no haya sido verificada formalmente.

China ha implementado un DNI para robots humanoides, sistema que ya cuentan 28.000 unidades para facilitar su integración social.

Un adolescente logró burlar la verificación de edad utilizando únicamente tinta y astucia para hacerse pasar por un adulto.

Un presunto operativo norcoreano intentó infiltrarse en un empleo remoto en una empresa de ciberseguridad utilizando una identidad robada, un currículum falso generado por IA y un número de teléfono VoIP. El caso, descubierto en junio de 2025, demuestra cómo el esquema de trabajadores informáticos patrocinado por el Estado de Corea del Norte se ha vuelto más sofisticado y difícil de detectar sin una evaluación adecuada.

Cinco de cada 100 créditos digitales en México se otorgan con identidad robada, representando un 5% de fraude en operaciones financieras remotas, impulsado por inteligencia artificial y suplantación de datos personales. Expertos alertan sobre el aumento del 1,000% en intentos de fraude automatizado, mientras la mitad de los casos pasan desapercibidos, afectando a instituciones y usuarios. El crecimiento del crédito digital entre jóvenes amplía la exposición al riesgo.

Ericsson Inc. en EE. UU. sufre una brecha de datos por el hackeo de un proveedor externo, exponiendo SSN, documentos de identidad, datos financieros y médicos. La compañía ofrece protección de identidad gratuita a los afectados.

Anthropic afirma que la IA ya puede vincular seudónimos con identidades reales, poniendo fin al anonimato en Internet y generando preocupaciones sobre la privacidad digital.

PayPal confirmó una exposición de datos durante seis meses por un error en su sistema PayPal Working Capital, afectando información sensible (PII) y aumentando riesgos de fraude y robo de identidad

Una base de datos desprotegida de IDMerit (proveedor de soluciones KYC) filtró mil millones de registros con datos personales sensibles (nombres, direcciones, documentos de identidad, teléfonos, etc.) de 26 países, incluyendo EE.UU., Alemania y Brasil. La exposición, detectada en noviembre de 2025, fue corregida rápidamente, pero los riesgos incluyen robo de identidad, phishing y fraude financiero. Esta filtración destaca la vulnerabilidad de los proveedores de verificación de identidad como puntos críticos de fallo.

Palo Alto Networks ha finalizado su adquisición de CyberArk, una destacada empresa de seguridad de identidad, en un acuerdo histórico valorado en 25.000 millones de dólares. Este cierre, anunciado el 11 de febrero de 2026, consolida la seguridad de identidad como un pilar fundamental de la estrategia de plataforma de la compañía, en un contexto de crecientes amenazas impulsadas por la IA. El acuerdo responde al papel cada vez más crítico de las identidades en los ciberataques, donde las máquinas [...]