Cada tarjeta de abajo es una organización real que ya pagó el precio de no proteger sus datos: filtraciones, ransomware, espionaje.Nuestra IA de inteligencia ALTAIR rastrea estas brechas cada día y mapea, una por una, cómo el formato .CRS de Sobera las habría bloqueado. Esto no es teoría: es la prueba diaria de por qué la soberanía de datos dejó de ser opcional.Este es el mismo motor ALTAIR que también indexa y verifica los .CRS reales dentro de la plataforma — dos horizontes distintos del mismo radar: uno mira hacia afuera (el mundo), el otro hacia adentro (tu contenido).
El State Bank of India confirmó que datos de aproximadamente 375 000 clientes fueron expuestos en foros de la Dark Web. La filtración incluyó nombres, números de cuenta y datos de contacto, obtenidos mediante una exfiltración de bases de datos internas.
Parkview Health sufrió un incidente cibernético que dejó inaccesible su portal de pacientes en los estados de Indiana y Ohio. El ataque, identificado como posible ransomware o denegación de servicio, impidió el acceso a historiales médicos y a la programación de citas, afectando a miles de usuarios y exponiendo vulnerabilidades en los sistemas de autenticación.
Una brecha comprometió 125,000 registros de personal de distintas fuerzas policiales japonesas. Los datos incluyen nombres, identificadores, cargos y datos de contacto. El acceso se obtuvo mediante credenciales comprometidas de un administrador interno.
Burger King Japón sufrió una brecha que comprometió más de 11 millones de datos de clientes, incluyendo nombres, direcciones, correos electrónicos y datos de tarjetas parcialmente enmascarados. La intrusión se originó a través de una vulnerabilidad en una API pública que permitió la extracción masiva de la base de datos de clientes. Los atacantes descargaron los archivos sin cifrado y los pusieron a la venta en foros clandestinos.
DaVita, proveedor de servicios de diálisis, sufrió una brecha de datos que expuso información personal y médica de pacientes, así como datos financieros internos. La intrusión se originó a través de credenciales comprometidas en un ataque de phishing que permitió el acceso a bases de datos críticos. La empresa llegó a un acuerdo de $15 millones para resolver la demanda colectiva derivada del incidente.
El ransomware IDC Frontier comprometió la infraestructura de IDCF Cloud, cifrando los volúmenes de almacenamiento de la plataforma y dejando sin acceso a los datos a 495 clientes. La amenaza se propagó mediante credenciales comprometidas en el panel de gestión y ejecutó scripts de cifrado en masa. La extorsión exigió el pago de un rescate para liberar los archivos.
Un grupo de ransomware identificado como AME Group comprometió la red de IU Health, cifrando bases de datos de pacientes, historiales clínicos y facturación. El ataque se propagó mediante credenciales robadas en un ataque de phishing y movimiento lateral a servidores críticos. La falta de cifrado de extremo a extremo permitió que los atacantes exfiltraran copias sin protección antes de activar el rescate.
El organismo estatal de renovación de licencias de enfermería de Alabama fue víctima de un ataque de ransomware que cifró sus servidores y permitió a los atacantes extraer bases de datos con información personal y profesional de miles de enfermeras. El vector de infección se originó en un correo de phishing que ejecutó ransomware en la red interna. La filtración expuso nombres, números de licencia, direcciones y datos de contacto, obligando al organismo a cerrar temporalmente la plataforma de renovaciones.
Oracle Health sufrió una brecha que expuso datos personales y médicos de aproximadamente 20 millones de pacientes. Los atacantes accedieron a la base de datos mediante credenciales comprometidas en el portal de proveedores, lo que les permitió extraer historiales clínicos y datos de identificación. La información fue publicada en foros de la dark web en cuestión de días.
Un grupo de atacantes comprometió la infraestructura de TI que soporta los sistemas de comercio electrónico y gestión de inventario de Phase Eight, provocando interrupciones en la venta online y en la cadena de suministro. La intrusión se realizó mediante explotación de vulnerabilidades en servidores expuestos y uso de credenciales robadas, lo que permitió la ejecución de ransomware que cifró bases de datos críticas. La empresa tuvo que desconectar los sistemas mientras se restauraba la operatividad, generando pérdidas operativas y de reputación.
Burger King confirmó que una brecha de seguridad comprometió aproximadamente 11 millones de registros de clientes, incluyendo nombres, correos electrónicos y datos de tarjetas parcialmente enmascarados. La filtración se originó por una base de datos expuesta sin autenticación adecuada, lo que permitió a actores externos extraer la información. El incidente fue detectado tras la publicación de los datos en foros de la dark web.
Una banda de ransomware afirmó haber accedido a los sistemas internos de MoneyGram y exfiltrado bases de datos que contenían información personal y financiera de sus usuarios. El ataque se realizó mediante credenciales comprometidas que permitieron la instalación de ransomware que cifró los archivos críticos antes de la extracción. La filtración expuso nombres, direcciones, números de identificación y datos de transacciones de miles de clientes.
Ahold Delhaize sufrió un ciberataque que obligó a desconectar sus sistemas críticos de venta y logística. La intrusión se propagó mediante credenciales comprometidas y ransomware que cifró bases de datos de ventas y datos de clientes. La empresa tuvo que aislar sus redes para contener la amenaza y está evaluando el alcance de la pérdida de datos.
Una brecha en los sistemas de UberEATS permitió a actores no autorizados extraer bases de datos que contenían nombres, correos electrónicos, números de teléfono y historiales de pedidos de millones de usuarios. Los archivos robados fueron publicados en foros de la Dark Web, poniendo en riesgo la privacidad de los clientes y la reputación de la marca. La investigación indica que el acceso se logró mediante credenciales comprometidas y falta de cifrado en reposo.
Una filtración de la base de datos de pacientes de CT Medical expuso 62.871 registros con información personal y de salud. El ataque se originó mediante credenciales comprometidas de un administrador que accedió al portal de pacientes y descargó los archivos sin detección. La exfiltración se realizó a través de una conexión FTP no cifrada, permitiendo la captura de los datos en texto plano.
Ahold Delhaize sufrió un ciberataque que comprometió la disponibilidad de sus sistemas internos, forzando la desconexión de la red corporativa. El vector fue un ransomware que cifró servidores críticos, aunque la empresa mantuvo abiertas sus tiendas físicas. La interrupción afectó operaciones y generó costos de recuperación.
La Agencia de Asistencia Legal del Reino Unido sufrió un ciberataque que permitió a los atacantes extraer alrededor de 250 000 registros históricos, incluidos datos bancarios de usuarios. La filtración se produjo tras la compromisión de la base de datos interna, lo que expuso información sensible de clientes y empleados.
Una filtración de datos en ASOS expuso información de clientes, incluidos tokens de notificaciones push y datos de contacto. Los atacantes usaron los tokens para enviar notificaciones no autorizadas a los dispositivos de los usuarios. La brecha se originó en una vulnerabilidad de la API de mensajería que permitió la extracción masiva de los registros de dispositivos.
Oracle Health sufrió una filtración masiva de datos de pacientes; más de 20 millones de registros de información de salud protegida (PHI) fueron expuestos tras un acceso no autorizado a su base de datos de salud.
Oracle Health sufrió una filtración masiva que expuso datos de salud de aproximadamente 20 millones de individuos. La brecha se originó por una configuración errónea de almacenamiento en la nube que permitió a atacantes externos exfiltrar registros médicos y datos personales. La exposición incluye nombres, fechas de nacimiento, historiales médicos y números de seguro social.
No esperes a aparecer aquí. Sobera blinda tus activos críticos con soberanía matemática: datos ilegibles para cualquier atacante, cumplimiento por diseño y eficiencia ecológica.
Motor ALTAIR barre automáticamente a las 00:00 hrs (Santiago) · Próximo barrido automático: 00:00 hrs
Inteligencia de fuentes públicas procesada por IA · Sobera no almacena datos de terceros