mundial
5 artículos con esta etiqueta
Filtración de datos de Frontline Education (proveedor de software escolar): 3,09 millones de personas según la lista del Fiscal General de Indiana; números de la Seguridad Social, de Medicaid y de estudiante afectados, y qué deben hacer el personal y las familias
Frontline Education, proveedor estadounidense de software de administración para distritos escolares K-12, publicó un Aviso de Filtración de Datos fechado el 26 de octubre de 2026. Dice que su equipo de seguridad halló el 14 de agosto de 2026 una vulnerabilidad en un producto de software de terceros que utiliza, que esa vulnerabilidad permitió el acceso no autorizado a una parte de su entorno desde ese día, y que el último día de actividad no autorizada fue el 15 de agosto. Los datos afectados se relacionan con dos productos, Frontline Central y School Health Management. La empresa dice que se vieron afectados los siguientes datos, y cuáles se aplican varía según la persona: número de la Seguridad Social, fecha de nacimiento, número de licencia de conducir, número de pasaporte, otro documento de identidad oficial, identificador de Medicaid e identificador de estudiante. Frontline dice que no tiene conocimiento de ningún uso indebido de los datos, y ofrece a los adultos en EE. UU. dos años de monitoreo de crédito de TransUnion y a los menores monitoreo cibernético (su página del incidente habla de monitoreo de la web oscura donde esté disponible). La lista de filtraciones de datos del Fiscal General de Indiana (edición de noviembre de 2026) muestra 3.085.266 personas en total (66.157 residentes de Indiana; fecha de notificación 26 de octubre, fecha de la filtración 14 de agosto), mientras que las presentaciones en otros cinco estados (MA, NH, SC, TX, VT) sumaban unos 1,3 millones (1.298.917), según SecurityWeek. El número de distritos no se ha publicado. Nuestra opinión: si trabaja en un distrito escolar de EE. UU. que usa Frontline, o tiene un hijo en uno, dé por hecho que el aviso se aplica a usted, active un congelamiento de crédito gratuito y trate como no probada cualquier llamada o correo que cite su identificador de Medicaid o de estudiante.
Uso indebido del registro CPR de Dinamarca (unos 8,8 millones de personas): qué se obtuvo y qué deben hacer los residentes y las organizaciones que conceden acceso de consulta
El 5 de octubre de 2026, el Ministerio de Investigación, Educación y Digitalización de Dinamarca anunció que personas no autorizadas habían utilizado indebidamente el acceso legítimo de una empresa privada danesa para consultar datos del registro civil (CPR) y obtener nombres, direcciones, números CPR y otros datos de unos 8,8 millones de personas registradas, incluidas personas vivas, emigradas y fallecidas. El CPR incluye a unos 11 millones de personas. La administración del CPR detectó en la noche del 2 de octubre actividad irregular durante septiembre y suspendió el acceso de la empresa. No se incluyeron los nombres ni las direcciones de las personas con protección de nombre y dirección. Según medios daneses, el 9 de octubre la administración del CPR recordó a las 1.039 empresas con acceso de consulta sus normas de seguridad, y la ministra reconoció que la seguridad no había sido suficiente. Los medios también informan de que la contraseña 123456 se usó en cuentas de consulta; esto no ha sido confirmado oficialmente. Opinión de este sitio: quien conoce su nombre, su dirección y su número CPR puede seguir siendo un estafador. Los residentes nunca deben compartir datos de MitID ni códigos de un solo uso, y las empresas deben dejar de tratar estos tres datos como prueba de identidad.
Brecha de datos de Basic-Fit (IBAN y visitas): estafas de «pago fallido» y qué deben hacer los socios
Basic-Fit informó el 13 de abril de 2026 de un acceso no autorizado al sistema que registra las visitas de los socios a sus clubes. Según la empresa, el acceso se detuvo a los pocos minutos, pero se descargaron datos de socios activos de varios países: información de la suscripción, nombre y dirección, correo, teléfono, fecha de nacimiento y datos de la cuenta bancaria; no se accedió a contraseñas. Basic-Fit indicó a Reuters que afecta a unos 1 millón de socios en seis países, entre ellos España. La conclusión de este sitio: la cuota del gimnasio supone pagos periódicos según el contrato y, si usas domiciliación SEPA, un aviso de «tu pago ha fallado» imita un proceso real de Basic-Fit. Comprueba siempre el estado de tu cuota en la app, nunca desde un enlace; revisa los adeudos de acreedores que no reconozcas (13 meses para devolverlos) y no devuelvas por pánico la cuota legítima del gimnasio.
Brecha de datos de reservas de Booking.com: cómo reconocer mensajes fraudulentos que se hacen pasar por tu alojamiento
En abril de 2026 Booking.com notificó a sus clientes que terceros no autorizados pudieron acceder a cierta información de reservas, actualizó los PIN de las reservas afectadas y dijo que había contenido el problema. Según la comunicación y lo que dijo un portavoz de la empresa a los medios, la información incluía datos de la reserva, nombres, direcciones de correo electrónico, números de teléfono y mensajes compartidos con los alojamientos; no se accedió a la información financiera. No se han publicado ni el número de afectados ni la causa. La conclusión de este sitio: que el mensaje acierte el nombre del hotel, la fecha y el precio ya no demuestra nada. La prueba es si lo que te piden coincide con la política de pago de la reserva que abres tú mismo en la app oficial. Rechaza cualquier petición de volver a introducir la tarjeta, pagar por un enlace o hacer una transferencia que no esté en la política.
Brecha de datos de Endesa (DNI e IBAN): cómo actuar ante llamadas fraudulentas que conocen tu contrato
Endesa Energía comunicó a sus clientes (hacia el 12 de enero de 2026) que un actor malicioso accedió sin autorización a su plataforma comercial y podría haber exfiltrado datos identificativos básicos, de contacto, DNI, datos del contrato y, eventualmente, IBAN; las contraseñas no se vieron afectadas. Endesa notificó el incidente a la AEPD y no ha publicado el número de afectados. Estos son justo los datos que hacen creíble la estafa energética de siempre («cambio de tarifa», «corte de suministro»): una llamada que ya sabe tu DNI y tu contrato no suena a estafa. Saber tus datos no prueba nada: cuelga y llama tú al número oficial. Y como el IBAN puede usarse para domiciliar recibos, revisa los adeudos: un cargo que no autorizaste se puede devolver hasta 13 meses después.