#hackers

🧊 Un ciberataque apagó el frío de neveras y congeladores en decenas de supermercados de siete países europeos: Bélgica, Luxemburgo, Suecia, Irlanda, Países Bajos, Estonia y Finlandia.

🔥 Los hackers pusieron los equipos en modo descongelar y la temperatura llegó hasta 122 grados Fahrenheit, así que hubo que botar la comida.

🛒 Entre los afectados están unos 40 supermercados Delhaize en Bélgica y Luxemburgo, 15 Carrefour, 13 SuperValu en Irlanda, tiendas en Suecia y hasta un IKEA en Bélgica. Una sola tienda calcula pérdidas de €100,000.

🇫🇷 Sería el mismo método que en octubre afectó a cientos de supermercados en Francia, donde se perdieron millones de euros en comida. La empresa que maneja los equipos dice que no basta con actualizar el programa: hay que modificarlos físicamente.

🕵️ Todavía no se sabe quién está detrás, y en Estados Unidos investigan si fallas en las neveras de varias bases militares en agosto tienen relación.

👀¿Cuán preparados creen que están los supermercados de Puerto Rico para algo así?

Fuente: BBC

💻 Hackers explotaron una vulnerabilidad de Microsoft SharePoint y lograron acceder a redes de la Administración Nacional de Seguridad Nuclear (NNSA), responsable de diseñar y mantener el arsenal nuclear de EE. UU.

🛡️ No se comprometió información clasificada, pero podrían haberse expuesto datos sensibles no clasificados que servirían para ingeniería social.

🌐 Microsoft atribuyó el ataque a grupos respaldados por el gobierno chino, como Linen Typhoon, Violet Typhoon y Storm‑2603, que también han afectado otras agencias en Europa, Medio Oriente y EE. UU.

⚙️ El Departamento de Energía indicó que solo un número reducido de sistemas fue afectado y que están siendo restaurados gracias a sus protocolos de ciberseguridad y uso de la nube M365.

🚨 Aunque las redes con información clasificada están aisladas, expertos advierten que datos operacionales o de personal podrían usarse para ataques indirectos o futuros.

Fuente: Bloomberg

🔎 Hackers se metieron en Microsoft SharePoint, afectando agencias federales y estatales en EE. UU., universidades, empresas de energía y telecomunicaciones en varios países.

⚠️ SharePoint conecta datos internos con servicios como Outlook y Teams, lo que permite robo de información, contraseñas y acceso persistente incluso tras actualizaciones.

🛠️ Microsoft solo corrigió una versión del software; otras dos siguen vulnerables, dejando a decenas de miles de servidores expuestos.

🌍 Hay reportes de intrusiones en agencias de España, universidades en Brasil y oficinas locales en EE. UU.; incluso un repositorio público de documentos fue secuestrado.

🚨 El FBI y CISA coordinan con expertos mientras estados como Arizona hacen reuniones de emergencia; organizaciones deben revisar accesos y aplicar parches de inmediato.

👀 ¿Resultaste afectado?

Fuente: Washington Post

🔐 China usó hackers para espiar a su “amigo” Rusia en la guerra de Ucrania

📅 Desde que empezó la guerra en Ucrania en 2022, grupos de hackers vinculados al gobierno chino han estado entrando en sistemas rusos para robar secretos militares, según expertos en ciberseguridad.

⚔️ Aunque China y Rusia dicen ser aliados y prometieron no atacarse cibernéticamente, China ve a Rusia como un objetivo vulnerable para aprender sobre armas modernas y tácticas de guerra, especialmente después de la invasión rusa a Ucrania.

📡 Entre los objetivos chinos están empresas y agencias rusas que trabajan con tecnología militar, satélites, radares, drones y guerra electrónica. Se han usado programas maliciosos difíciles de detectar, muchos con apoyo estatal.

🤖 Expertos señalan que China busca aprovechar la experiencia rusa en combate para prepararse mejor ante posibles conflictos futuros, como un posible choque con Taiwán y sus aliados occidentales.

🚨 Rusia está preocupada y en documentos secretos califica a China incluso como un “enemigo” por estos ataques, pese a su alianza pública. La guerra en Ucrania ha cambiado la relación y aumentado la desconfianza entre ambos países.

Fuente: New York Times

💥 Se filtraron 16 billones de nombres de usuario y contraseñas nunca antes vistos, en lo que ya se conoce como el mayor “data breach” confirmado de la historia.

📱 Entre las plataformas afectadas están Apple, Google, Facebook, Telegram, VPNs, GitHub y muchas más.

⚠️ Los datos salieron de bases no seguras, posiblemente llenas por malware que roba información.

🚨 Los expertos advierten: estas credenciales nuevas y bien organizadas son un peligro gigante para ataques como phishing, credential stuffing y robos de cuentas.

👉 Desliza pa’ que veas cómo puedes protegerte.

🔐 ¿Tomas medidas para proteger tus cuentas?

Fuente: Forbes

🚨En marzo de 2023, hackers filtraron fotos desnudas de una paciente con cáncer en plena radioterapia y las publicaron en la dark web. Lehigh Valley Health se negó a pagar $5 millones para recuperar las fotos y datos robados.

⚖️ Tras una demanda de una paciente de 50 años por no proteger información sensible de cientos de pacientes, el 12 de septiembre, Lehigh Valley Health acordó pagar $65 millones para compensar a las víctimas. Los datos médicos filtrados ocurren casi a diario en EE. UU., según informes del FBI.

¿Qué piensas que debería hacer un hospital ante una situación como esta?

Fuente: The Washington Post