MOVEit: 3 años del zero-day que expuso a 93 millones de registros

Sun, 31 May 2026 09:00:00 -0300

Hace tres años, en este mismo día, Progress Software publicó una alerta de emergencia para los clientes de MOVEit Transfer: había una vulnerabilidad crítica de SQL injection siendo explotada activamente. Lo que nadie sabía todavía era el tamaño del daño. Cuando el polvo se asentó, más de 2.700 organizaciones —BBC, British Airways, el Departamento de Energía de EE. UU., gobiernos estatales de Estados Unidos y Canadá— habían sido comprometidas. Cerca de 93 millones de personas tuvieron sus datos robados. Y el grupo detrás de todo esto había empezado a actuar cuatro días antes de la divulgación pública.

Clop on Locodigital

MOVEit: 3 años del zero-day que expuso a 93 millones de registros