Data Breach on Locodigital

Cómo Equifax ignoró un parche y expuso a 147 millones de personas

Sat, 29 Aug 2026 09:00:00 -0300

El 29 de julio de 2017, un analista de seguridad de Equifax notó tráfico sospechoso saliendo de la red. Lo que la investigación reveló en las horas siguientes fue alarmante: los hackers llevaban 76 días dentro de los sistemas de la empresa, escaneando silenciosamente bases de datos con información personal de la mitad de la población adulta de Estados Unidos. ¿La puerta de entrada? Un parche disponible desde hacía meses que simplemente no se aplicó.

PSN fuera de línea: el hackeo que expuso 77 millones de cuentas en 2011

Sat, 15 Aug 2026 10:00:00 -0300

El 20 de abril de 2011, millones de dueños de PS3 abrieron el menú online y se encontraron con el mismo mensaje: “PlayStation Network está en mantenimiento.” Una caída de unas horas era algo normal. Pero pasó un día, después dos, después tres. El “mantenimiento” no terminaba. Seis días después, Sony admitió lo que realmente había pasado: PlayStation Network había sido invadida y los datos de 77 millones de usuarios estaban comprometidos. Era una de las mayores filtraciones de datos de la historia hasta ese momento, y la empresa solo lo contó después de una semana.

CISA filtra credenciales de AWS GovCloud en GitHub durante 6 meses

Sat, 30 May 2026 09:00:00 -0300

La agencia estadounidense responsable de defender la infraestructura crítica de Estados Unidos contra ataques cibernéticos filtró sus propias credenciales en GitHub — y quedaron accesibles al público durante seis meses. El repositorio fue descubierto el 15 de mayo de 2026 por Guillaume Valadon, investigador de la firma GitGuardian, quien notificó a CISA. La historia llegó al conocimiento público a través de Krebs on Security días después, y generó una reacción inmediata del Congreso estadounidense.

ShinyHunters: 275 millones de registros de estudiantes expuestos

Mon, 18 May 2026 14:00:00 -0300

En la mañana del 7 de mayo de 2026, estudiantes de al menos 330 universidades de todo el mundo intentaron acceder a Canvas —el sistema de gestión de aprendizaje más usado en la educación superior estadounidense— y se encontraron con la pantalla de inicio de sesión reemplazada por un mensaje de extorsión. No era un error de servidor. Era el grupo ShinyHunters avisando que tenía 3,65 terabytes de datos y que Instructure tenía hasta el 12 de mayo para pagar. Esa escena, multiplicada por cientos de portales institucionales, resume bien el nivel que alcanzó la campaña del grupo en abril y mayo de 2026.

Trellix hackeada: código fuente de McAfee+FireEye robado

Mon, 18 May 2026 07:00:00 -0300

Una de las premisas básicas de la seguridad de la información es que nadie es inmune — incluyendo a quien vende inmunidad. El 7 de mayo de 2026, el grupo RansomHouse añadió a Trellix a su sitio de filtración en la dark web, alegando haber comprometido el repositorio de código fuente de la empresa el 17 de abril. Trellix — creada al unificar la división empresarial de McAfee con FireEye bajo una única plataforma XDR — protege a más de 50 mil organizaciones y, según la propia empresa, a más de 200 millones de endpoints en el mundo. El producto que debía ser inviolable fue abierto desde dentro.