Historia De La Seguridad on Locodigital

Target 2013: el robo de 40 millones de tarjetas vía un proveedor de HVAC

Sat, 19 Sep 2026 09:00:00 -0300

Era la madrugada del Black Friday de 2013. Las tiendas de Target en EE. UU. se preparaban para el mayor día de ventas del año. Mientras los clientes dormían, los datos de 40 millones de tarjetas de crédito y débito viajaban silenciosamente hacia servidores en Europa del Este. La intrusión ya llevaba dos semanas, y el sistema de seguridad de la empresa había emitido alertas días antes. Nadie actuó.

Qué era Target en 2013

Target Corporation era la segunda mayor cadena de retail de EE. UU., con más de 1.800 tiendas e ingresos anuales cercanos a los 70 mil millones de dólares. La empresa tenía un equipo de seguridad activo y usaba herramientas sofisticadas, incluido FireEye para detección de malware. El breach no ocurrió por falta de inversión. Ocurrió por una combinación de acceso de terceros mal segmentado y alertas ignoradas, una lección que el sector todavía aprende repitiéndola.

Yahoo breach 2013: la mayor filtración de la historia, explicada

Sat, 12 Sep 2026 09:00:00 -0300

En agosto de 2013, alguien vulneró los servidores de Yahoo y copió los datos de todos los usuarios registrados en el servicio. Tres años después, la empresa todavía no lo sabía — o al menos eso le dijo al mundo. Cuando la verdad salió a la luz, en octubre de 2017, la cifra final fue impactante: 3.000 millones de cuentas comprometidas. Hasta hoy sigue siendo la mayor filtración de datos jamás confirmada públicamente.

Colonial Pipeline 2021: la contraseña que paró el combustible de EE. UU.

Sat, 05 Sep 2026 09:00:00 -0300

El 7 de mayo de 2021, un viernes por la mañana, los operadores de Colonial Pipeline recibieron la noticia que ningún equipo de TI quiere dar: ransomware en la red. En las horas siguientes, la empresa tomó una decisión radical — apagar manualmente el mayor oleoducto de combustible de Estados Unidos para contener la propagación. El resultado fueron filas en las gasolineras, pánico, vuelos cancelados y una declaración de emergencia nacional. La causa: una única contraseña de VPN sin autenticación multifactor, encontrada en una base de datos robada meses antes.

Teléfono rojo: 63 años del hotline que nunca fue un teléfono

Sun, 30 Aug 2026 08:00:00 -0300

El 30 de agosto de 1963 — hace exactamente 63 años — el operador estadounidense en la sala de transmisión del Pentágono tecleó el primer mensaje enviado por el nuevo canal directo con Moscú: "The quick brown fox jumped over the lazy dog's back 1234567890." Era un pangrama usado para probar todas las teclas del teletipo. Del otro lado, los soviéticos respondieron con una descripción poética de un atardecer — en ruso, claro. El canal de comunicación más importante de la Guerra Fría estaba operativo.

Cómo Equifax ignoró un parche y expuso a 147 millones de personas

Sat, 29 Aug 2026 09:00:00 -0300

El 29 de julio de 2017, un analista de seguridad de Equifax notó tráfico sospechoso saliendo de la red. Lo que la investigación reveló en las horas siguientes fue alarmante: los hackers llevaban 76 días dentro de los sistemas de la empresa, escaneando silenciosamente bases de datos con información personal de la mitad de la población adulta de Estados Unidos. ¿La puerta de entrada? Un parche disponible desde hacía meses que simplemente no se aplicó.

Sony Pictures hack 2014: cómo Corea del Norte invadió Hollywood

Sat, 22 Aug 2026 10:00:00 -0300

24 de noviembre de 2014. Los empleados de Sony Pictures llegaron al trabajo y encontraron en las pantallas una imagen de un esqueleto rojo con la inscripción: Hacked by #GOP. Las unidades de red estaban inaccesibles. Los correos, bloqueados. Los archivos internos, corrompidos o borrados. En cuestión de horas, uno de los mayores estudios de cine del mundo funcionaba a papel y lápiz.

No era ransomware pidiendo dinero. Era destrucción deliberada — y detrás había un país entero.

PSN fuera de línea: el hackeo que expuso 77 millones de cuentas en 2011

Sat, 15 Aug 2026 10:00:00 -0300

El 20 de abril de 2011, millones de dueños de PS3 abrieron el menú online y se encontraron con el mismo mensaje: “PlayStation Network está en mantenimiento.” Una caída de unas horas era algo normal. Pero pasó un día, después dos, después tres. El “mantenimiento” no terminaba. Seis días después, Sony admitió lo que realmente había pasado: PlayStation Network había sido invadida y los datos de 77 millones de usuarios estaban comprometidos. Era una de las mayores filtraciones de datos de la historia hasta ese momento, y la empresa solo lo contó después de una semana.

Operación Aurora: cómo China hackeó a Google en 2010

Sat, 08 Aug 2026 09:00:00 -0300

El 12 de enero de 2010, Google publicó un comunicado que sacudió al sector tecnológico: la empresa había sido víctima de un ciberataque sofisticado, originado en China. No era una invasión oportunista de un script kiddie buscando trofeo. Era una operación de espionaje estatal sistemática contra decenas de las mayores corporaciones del mundo, y Google fue la única que tuvo el valor de hacerlo público.

Qué fue la Operación Aurora

La Operación Aurora fue una campaña de espionaje cibernético atribuida al Elderwood Group, un grupo de amenaza persistente avanzada (APT) con base en Pekín y conexiones documentadas con el Ejército Popular de Liberación de China. Los ataques empezaron a mediados de 2009 y continuaron hasta diciembre de ese mismo año, antes de ser descubiertos y divulgados.

DEF CON: 33 años de la mayor conferencia hacker del mundo

Sun, 02 Aug 2026 10:00:00 -0300

Esta semana Las Vegas se convierte en la capital mundial de la ciberseguridad. Black Hat USA 2026 comenzó el viernes pasado (1 de agosto) y continúa hasta el día 6; justo después, DEF CON 34 ocupa el Las Vegas Convention Center del 6 al 9 de agosto. Juntos, ambos eventos forman lo que la comunidad llama Hacker Summer Camp —la mayor concentración de investigadores, empresas de seguridad, agencias gubernamentales y hackers del planeta, todos en la misma semana, en el mismo tramo de asfalto caliente de Nevada.

Mirai Botnet: el malware de cámaras que tumbó Twitter en 2016

Sat, 01 Aug 2026 09:00:00 -0300

Era el 21 de octubre de 2016. Millones de personas intentaron abrir Twitter temprano por la mañana y recibieron una página en blanco. Reddit desapareció. Netflix no cargaba. Spotify, Airbnb, PayPal, CNN, todo fuera de línea. La causa no era un bug de software ni un fallo de servidor. Era un ejército de neveras, cámaras de seguridad y routers domésticos, reclutados sin que sus dueños lo supieran, disparando peticiones contra un único objetivo.

Heartbleed: el bug de OpenSSL que expuso al 17% de los servidores HTTPS

Sun, 26 Jul 2026 09:00:00 -0300

El 7 de abril de 2014, internet amaneció con una noticia que debía ser imposible: el protocolo que protegía la comunicación segura de la mitad de la web tenía un agujero abierto desde hacía dos años. No era un zero-day nuevo. Era un bug introducido en diciembre de 2011, presente en silencio en versiones de OpenSSL que corrían en servidores de Yahoo!, Amazon, Dropbox y cientos de miles de otros sistemas. Cualquier persona con conocimiento técnico podía haber robado claves privadas, contraseñas y datos de sesión — sin dejar rastro en los registros. El nombre que eligieron los investigadores para el bug lo decía todo: Heartbleed.

Twitter hack 2020: cómo tres hackers secuestraron a Obama y Musk

Sat, 18 Jul 2026 09:00:00 -0300

El 15 de julio de 2020, quien abrió Twitter a las 20h (UTC) vio algo imposible: Barack Obama pidiendo que la gente enviara Bitcoin. Joe Biden también. Bill Gates, Elon Musk, Jeff Bezos, Apple, Uber. Todos publicando el mismo mensaje: "Envía US$ 1.000, recibe US$ 2.000 de vuelta." En 45 minutos, 320 personas transfirieron Bitcoin a la billetera de los atacantes. El total: US$ 118 mil robados antes de que Twitter lograra borrar las publicaciones. Quien estaba detrás de esto no era un grupo de élite vinculado a algún estado extranjero. Era un adolescente de 17 años de Tampa, Florida.

¿Qué fue Stuxnet? El worm que destruyó 1.000 centrifugadoras

Sun, 05 Jul 2026 10:00:00 -0300

Natanz, Irán, 2010. En la sala de control de la instalación de enriquecimiento de uranio más grande del país, los monitores muestran operación normal. Las centrifugadoras giran dentro de los parámetros esperados. Pero en las máquinas físicas ocurre otra historia: los rotores de aluminio aceleran un 33% por encima del límite de seguridad, y después frenan bruscamente hasta casi detenerse — en un ciclo diseñado para destruirlos por fatiga mecánica, mientras los operadores observan tranquilos, convencidos de que todo está bien. Un código, en ejecución silenciosa, ganó la guerra antes de que nadie supiera que había una guerra.

4 de julio de 2009: el DDoS que reveló al Lazarus Group ante el mundo

Sat, 04 Jul 2026 10:00:00 -0300

Era el 4 de julio de 2009. En Estados Unidos, feriado nacional: las calles de Washington estaban repletas para los fuegos artificiales del Día de la Independencia. Mientras tanto, los servidores de la Casa Blanca, del Pentágono, de la NYSE y de más de veinte sitios gubernamentales estadounidenses empezaban a atascarse bajo un volumen anormal de solicitudes. En pocas horas, varios de ellos quedaron fuera de línea hasta por cuatro horas. Al otro lado del Pacífico, Corea del Sur sufría el mismo destino: Blue House, Ministerio de Defensa, Servicio Nacional de Inteligencia — todos caídos.

NotPetya: el ciberataque de 10.000 millones de dólares, 9 años después

Sat, 27 Jun 2026 09:00:00 -0300

En la mañana del 27 de junio de 2017, empleados de empresas en Ucrania encendieron la computadora y vieron una pantalla negra con letras rojas pidiendo 300 dólares en Bitcoin para recuperar los archivos. Parecía un ransomware más de los que ya circulaban desde hacía años. No lo era. Horas después, el mismo código había tumbado terminales portuarias de Maersk en cuatro continentes, detenido líneas de producción de Merck y Saint-Gobain, y bloqueado los sistemas de entrega de FedEx. Nueve años después, NotPetya sigue siendo citado como el ciberataque más caro de la historia: algo cercano a 10.000 millones de dólares en daños, según una evaluación de la Casa Blanca.