Radar de incidentes: fraudes, filtraciones, ransomware y multas
Radar diario de fraudes, estafas, filtraciones, ransomware, multas de privacidad y operativos policiales en EE. UU., Brasil y el mundo, con fecha, sector, impacto y fuente.
- — Binance sufre un robo de cripto de ~US$ 6.300 millones atribuido a Corea del Norte · ~US$ 6,3 bi. Laptop de un ingeniero DevOps comprometido por TraderTraitor; ~US$ 3.000 millones congelados. Fuente: The Record; Help Net Security
- — Polymarket pierde más de US$ 2,1 millones por un wallet drainer vía DebugBear · > US$ 2,1 mi. Código malicioso inyectado a través del proveedor DebugBear vació billeteras de usuarios del mercado de predicciones. Fuente: The Record
- — Burger King Japan expone 11 millones de registros. El caso fue citado por The Record entre la serie de incidentes que afectó a empresas japonesas en 2026. Fuente: The Record
- — Brasscom: la inversión en ciberseguridad en Brasil llegará a R$ 25.600 millones en 2026 · R$ 25,6 bi (2026). Fueron R$ 22.200 millones en 2025, con R$ 38.200 millones proyectados para 2029. Fuente: Brasscom, Relatório de Cibersegurança (via Teletime)
- — Sony Network Communications: brecha en el proveedor So-net expone 2,6 millones de registros. El proveedor de internet japonés del grupo Sony confirmó la exposición de 2,6 millones de registros. Fuente: Help Net Security
- — Japan Airlines alerta de una brecha vía Amadeus que afecta a 92.000 clientes. La brecha en un sistema de terceros expuso a unos 92.000 clientes, unos 2.000 con datos de pasaporte. Fuente: The Record
- — Bélgica: ciberataque suspende MyMinfin antes del plazo fiscal. FPS Finance suspendió el portal tributario tras el ataque; no había indicios de filtración. Fuente: The Record
- — Universidad de Copenhague: brecha afecta a 525.000 personas. La universidad danesa comunicó una brecha con datos de 525.000 personas. Fuente: Help Net Security (listagem)
- — Ransomware en hospital de Nuevo México desvía ambulancias y cancela cirugías. El ataque del grupo BYOD al University of New Mexico Health Sciences Center interrumpió la atención. Fuente: The Record
- — Rusia: ciberataque cierra tiendas de la cadena Poryadok durante cinco días · 48 lojas; 5 dias offline. La cadena de artículos para el hogar, con 48 tiendas, estuvo cinco días fuera de línea. Fuente: The Record
- — Capcom: brecha expone 11,7 millones de cuentas. La desarrolladora japonesa de videojuegos tuvo expuestos 11,7 millones de registros de Capcom ID. Fuente: Help Net Security
- — Quest Diagnostics: intrusión en el sistema Quanum LSM afecta datos de pacientes. La red de laboratorios confirmó la intrusión; el número de pacientes afectados aún se investiga. Fuente: The Record
- — Rusia: el hosting FirstVDS sufre un ataque por un fallo en VMmanager 6. Los atacantes explotaron un fallo en VMmanager 6 y robaron credenciales del proveedor de nube. Fuente: The Record
- — Ciberataque a Ahold Delhaize deja sistemas fuera de línea y detiene el e-commerce. El grupo de supermercados apagó sistemas en EE. UU. y Europa; sin evidencia de robo de datos hasta el momento. Fuente: The Record
- — ASOS notifica a clientes sobre una brecha de datos a través de su app. La minorista británica en línea avisó a sus clientes; no se informó el número de afectados. Fuente: Help Net Security
- — Dinamarca: brecha en el registro de población CPR afecta a 8,8 millones. El incidente en el registro civil danés involucra datos de 8,8 millones de personas. Fuente: Help Net Security (listagem)
- — Pentágono: brecha afecta a más de 3 millones de personas · > 3 mi de pessoas. El Departamento de Defensa de EE. UU. sufrió una brecha con más de 3 millones de afectados. Fuente: Help Net Security (listagem)
- — Polonia: inyección SQL en software médico de Qbusoft expone a pacientes. Los atacantes explotaron una inyección SQL en el software médico para acceder a datos de pacientes. Fuente: Help Net Security
- — Japón: fallo en Gyazo, de Helpfeel, expone a 23,6 millones de usuarios. La explotación de un fallo en la herramienta de capturas afectó datos de 23,6 millones de usuarios. Fuente: Help Net Security
- — CenterPoint Energy investiga una brecha tras la afirmación de un hacker. La distribuidora de energía estadounidense investiga una brecha reivindicada por un hacker. Fuente: Help Net Security
- — Revolut confirma una brecha de datos de clientes. La fintech, con operaciones en Reino Unido y la UE, comunicó una brecha; no se informó el número de afectados. Fuente: Help Net Security
- — IDScan.net: filtración expone 153 millones de licencias de conducir. La empresa de verificación de identidad expuso datos de 153 millones de licencias de conducir. Fuente: Help Net Security
- — Trezor: brecha en socio de envíos alimenta ataques de phishing. Datos filtrados de un socio logístico del fabricante de billeteras cripto se usan para phishing contra clientes. Fuente: Help Net Security
- — Australia: fallo en Metabase expone a más de 1 millón de alumnos y padres de Mathspace · > 1 mi de pessoas. La edtech australiana tuvo datos expuestos por una vulnerabilidad en la herramienta Metabase. Fuente: Help Net Security
- — Thomson Reuters revela una brecha que expuso registros judiciales de EE. UU. y Canadá. La empresa de información jurídica confirmó la exposición de registros judiciales en ambos países. Fuente: Help Net Security
- — El ransomware Rhysida roba datos de la red del gobierno de Berlín. El grupo Rhysida extrajo datos de la red administrativa del estado de Berlín y los usa para extorsión. Fuente: Help Net Security
- — McKesson: ShinyHunters afirma haber robado 284 millones de registros de pacientes · 284 mi de registros (alegado). La cifra de 284 millones es una afirmación del grupo y no fue confirmada por la empresa. Fuente: Help Net Security
- — Manchester Airports Group: brecha afecta a 'millones' de clientes · milhões de clientes. El grupo aeroportuario británico informó una brecha con datos de millones de clientes, sin cifra exacta. Fuente: Help Net Security
- — La billetera cripto SafePal expone datos de pedidos de 39.798 clientes. La brecha afectó información de pedidos de clientes de la billetera de hardware. Fuente: Help Net Security
- — Francia: brecha en la autoridad fiscal DGFiP afecta a 678.000 personas. La Dirección General de Finanzas Públicas confirmó la exposición de datos de 678.000 contribuyentes. Fuente: Help Net Security
- — Valve/Steam: ataque a CEVA Logistics expone datos de pedidos de hardware. El ataque al socio logístico expuso nombres, direcciones y pedidos de clientes de Steam. Fuente: Help Net Security
- — Las estafas con Pix desviaron al menos R$ 24.500 millones desde 2022; solo se devolvió el 8,9% · R$ 24,52 bi. Datos del Banco Central compilados por O POVO+ muestran R$ 2.200 millones devueltos entre ene/2022 y abr/2026. Fuente: Banco Central (via O POVO+)
- — Paidwork: brecha expone a 23 millones de usuarios. La plataforma de trabajo en línea tuvo expuestos los datos de 23 millones de usuarios. Fuente: Help Net Security
- — México: los fraudes bancarios crecen 17% en el primer trimestre de 2026. La CONDUSEF recibió 1,515 millones de reclamaciones en el trimestre, un 31,5% más que un año antes. Fuente: CONDUSEF (via Crónica)
- — Rumanía: ciberataque al registro de la propiedad ANCPI y venta de datos. La agencia nacional de catastro sufrió un ciberataque y sus datos se ofrecieron a la venta. Fuente: Help Net Security
- — Brasil es el 3er país con más víctimas de ransomware en junio de 2026. Según Ransomware.live, Brasil tuvo 23 víctimas en el mes, detrás de EE. UU. (199) y Alemania (49). Fuente: Ransomware.live (via TI Inside)
- — Lidl: datos de clientes expuestos a través de un proveedor de TI. La cadena europea de supermercados fue afectada por un ataque a la cadena de suministro en un proveedor de TI. Fuente: Help Net Security
- — Accenture: atacantes reivindican el robo de 35 GB de datos · 35 GB (reivindicado). Los delincuentes afirman haber robado 35 GB de datos de la consultora; no se informó el número de afectados. Fuente: Help Net Security
- — Gartner: el gasto global en seguridad de la información llegará a US$ 248.200 millones en 2026 · US$ 248,2 bi. Un alza de 12,7% sobre 2025 (US$ 217.700 millones); para 2030 se proyectan US$ 371.900 millones. Fuente: Gartner (via Software Strategies Blog)
- — Reino Unido: las pérdidas por fraude rozan 1.300 millones de libras en 2025 · ~£ 1,3 bi. Hubo más de 4 millones de casos (+11%); el fraude APP sumó 576,4 millones de libras. Fuente: UK Finance Annual Fraud Report 2026 (via Financier Worldwide)
- — Las pérdidas por fraude con deepfake llegan a US$ 2.500 millones en 2025 · US$ 2,5 bi. Es siete veces lo de 2024 (US$ 335 millones); en el 1S 2026 fueron US$ 764 millones. Fuente: Surfshark Research
- — El ransomware avanza 17,8% en el mundo y Brasil es el 9º país más afectado. ISH Tecnologia contó 7.410 empresas víctimas confirmadas en 2025. Fuente: ISH Tecnologia (via Estado de Minas)
- — Brasil registra 2,26 millones de estafas en 2025, un 430% más que en 2018. El Anuario de Seguridad Pública indica 1.059 por 100.000 habitantes; 26,3 millones de personas cayeron en estafas en 12 meses. Fuente: FBSP, Anuário Brasileiro de Segurança Pública (via Brasil 61)
- — Xsolis: phishing provoca brecha con datos de 1,4 millones de personas. La empresa de tecnología sanitaria atribuyó la brecha a un ataque de phishing. Fuente: Help Net Security
- — Dashlane: ataque de fuerza bruta obtiene bóvedas cifradas de clientes. Los atacantes usaron fuerza bruta contra cuentas del gestor de contraseñas; no se informó cuántas bóvedas. Fuente: Help Net Security
- — Carnival Corporation confirma brecha con datos de 6 millones de clientes. La operadora de cruceros informó que la brecha expuso datos de 6 millones de clientes. Fuente: Help Net Security
- — La policía neerlandesa detiene a un sospechoso del hackeo al Ajax. La intrusión expuso 300.000 registros de aficionados del club de Ámsterdam. Fuente: Help Net Security
- — 7-Eleven: ShinyHunters expone datos de 185.000 personas. La brecha atribuida a ShinyHunters afectó a 185.000 personas, con impacto en Japón y EE. UU. Fuente: Help Net Security
- — Las denuncias de ransomware al FBI suben a 3.611; las pérdidas superan US$ 32 millones · > US$ 32 mi. En 2024 hubo 3.156 denuncias y ~US$ 12 millones. Akira, Qilin e INC/Lynx encabezan las variantes. Fuente: FBI IC3 2025 (via The Record)
- — El fraude de inversión lidera las pérdidas del IC3 con US$ 8.650 millones en 2025 · US$ 8,65 bi. Hubo 72.984 denuncias, frente a 47.919 en 2024; el fraude de inversión en cripto sumó US$ 7.200 millones. Fuente: FBI IC3 2025 (cópia do PDF via Finsiders Brasil)
- — Los mayores pierden US$ 7.700 millones por estafas en EE. UU., un 59% más · US$ 7,75 bi. Las víctimas de 60+ años presentaron 201.266 denuncias (+37%), con una pérdida media de US$ 38.500. Fuente: FBI IC3 2025 (cópia do PDF via Finsiders Brasil)
- — Las pérdidas vinculadas a cripto llegan a US$ 11.400 millones en EE. UU. en 2025 · US$ 11,37 bi. El IC3 registró 181.565 denuncias con cripto, con pérdidas 22% superiores a 2024 (US$ 9.320 millones). Fuente: FBI IC3 2025 (cópia do PDF via Finsiders Brasil)
- — El fraude BEC cuesta US$ 3.050 millones a las empresas de EE. UU. · US$ 3,05 bi. El IC3 recibió 24.768 denuncias de BEC en 2025, con pérdidas de US$ 3.046.598.558. Fuente: FBI IC3 2025 (cópia do PDF via PPC Land)
- — El FBI contabiliza 22.300 denuncias con uso de IA y US$ 893 millones en pérdidas · US$ 893,3 mi. El informe anual del IC3 destaca denuncias con componente de IA: 22.364 casos y US$ 893,3 millones. Fuente: FBI IC3 2025 (cópia do PDF via PPC Land)
- — FBI IC3: pérdidas por delitos en internet alcanzan récord de US$ 20.900 millones en 2025 · US$ 20,9 bi. Las pérdidas subieron 26% y las denuncias superaron el millón (1.008.597); el fraude cibernético fue el 85% del total. Fuente: FBI IC3 2025 (via Help Net Security)
- — FTC: las pérdidas por estafas en redes sociales son 8 veces mayores que en 2020. Las redes sociales son el medio de contacto con mayores pérdidas; el SMS es el canal más usado. Fuente: FTC Data Spotlight
- — FTC: consumidores de EE. UU. reportan US$ 15.900 millones en pérdidas por fraude en 2025 · US$ 15,9 bi. Hubo 3 millones de reportes; las estafas de inversión lideraron (US$ 7.900 millones) y las de impostor superaron US$ 3.500 millones. Fuente: FTC (depoimento ao Joint Economic Committee)
- — Las organizaciones de América Latina sufren el doble de ciberataques que las de EE. UU. · ~3.100 ataques/semana. En marzo de 2026 hubo ~3.100 ataques semanales por organización en la región, frente a casi 1.500 en EE. UU. Fuente: Check Point (via Dark Reading)
- — Australia: las pérdidas por estafas suben 7,8% y superan A$ 2.000 millones en 2025 · A$ 2,18 bi. Fueron A$ 2.180 millones y 481.523 reportes; las estafas de inversión sumaron A$ 837,7 millones. Fuente: ACCC / National Anti-Scam Centre, Targeting Scams 2025
- — Singapur: las estafas y el cibercrimen caen casi una cuarta parte en 2025 · S$ 913,1 mi. Hubo 41.974 casos (−24,8%) y pérdidas de S$ 913,1 millones, frente a S$ 1.100 millones en 2024. Fuente: Singapore Police Force
- — ITRC: EE. UU. registra un récord de 3.322 compromisos de datos en 2025 · 3.322 comprometimentos. Las notificaciones a víctimas bajaron a 278,8 millones; el 70% no informó el vector de ataque. Fuente: ITRC 2025 Annual Data Breach Report
- — América Latina registra el mayor aumento de ciberataques del mundo en diciembre · 3.065 ataques/semana. Las organizaciones de la región sufrieron en promedio 3.065 ataques por semana (+26%), frente a 2.027 globales. Fuente: Check Point Research (via Intelligent CIO)
- — Sophos: la demanda mediana de rescate en Brasil sube a US$ 640.000 · US$ 640 mil (mediana). El correo malicioso es la causa raíz en el 37% de los casos, el mayor índice del estudio. Fuente: Sophos, State of Ransomware in Brazil 2026
- — Las impugnaciones en el MED de Pix casi se triplican tras el botón de impugnación · 3,5 mi de contestações (out/25). Promedio de 1,3 millones al mes en ene–ago/2025, frente a 3,5 millones en octubre y 3,4 millones en noviembre. Fuente: Banco Central (via Economic News Brasil)
- — El ransomware bate récord en 2025 con 7.458 víctimas y 124 grupos activos · 7.458 vítimas. De los 124 grupos, 73 son nuevos; EE. UU. concentra 1.536 víctimas, seguido de Canadá (182) y Alemania (167). Fuente: Searchlight Cyber (via TechRadar)
- — La salud en EE. UU. registra 805 brechas y 138,5 millones de afectados en 2025. La mayor cifra de brechas en la serie del HHS; en 2024 hubo 741 brechas y más de 289 millones de personas. Fuente: HHS OCR (via HIPAA Journal)
- — GuidePoint: las víctimas de ransomware crecen 58% y Qilin lidera con 1.044 ataques. El 4T 2025 tuvo 2.287 víctimas, el mayor trimestre de la serie; los grupos subieron 46%, a 124. Fuente: GuidePoint Security, GRIT 2026 Report
- — APWG: el phishing bate récord de 1,13 millones de ataques en el 2T 2025 · 1,13 mi (2T25). El volumen bajó a 853.000 en el 4T; redes sociales y SaaS/webmail fueron los más atacados (20,3% cada uno). Fuente: APWG Phishing Activity Trends Q4 2025
- — EBA y BCE: el fraude en pagos en Europa sube a 4.200 millones de euros · € 4,2 bi. El fraude con tarjeta creció 29% (1.330 millones de euros) y en transferencias 16% (2.200 millones). Fuente: EBA-ECB 2025 Report on Payment Fraud (via Banque de France)
- — Check Point: 1 de cada 27 prompts de IA generativa tiene alto riesgo de fuga de datos. En diciembre de 2025, el 91% de las organizaciones tuvo prompts de alto riesgo. Fuente: Check Point (via IT Edge News)
- — La estafa de la falsa venta se dispara 314% y lidera los reportes de clientes bancarios. En el 1S 2025 hubo 174.000 reportes de falsa venta y 139.000 de falsa central (+195,7%); la estafa de WhatsApp bajó 9,9%. Fuente: Febraban (via Diario de Pernambuco)
- — La fintech Prosper sufre una brecha con 17,6 millones de víctimas. La plataforma de crédito Prosper Funding registró en el 4T 2025 una brecha con 17,6 millones de afectados. Fuente: ITRC 2025 Annual Data Breach Report
- — 700Credit: brecha expone datos financieros de 5,6 millones. La empresa de servicios financieros registró en el 4T 2025 una brecha con 5,6 millones de víctimas. Fuente: ITRC 2025 Annual Data Breach Report
- — GASA: las estafas quitaron unos US$ 442.000 millones a víctimas en el mundo en 12 meses · ~US$ 442 bi. Encuesta a 46.000 adultos en 42 mercados: 57% sufrió un intento de estafa y 23% perdió dinero. Fuente: GASA e Feedzai, Global State of Scams 2025
- — Serasa: Brasil registra 10,9 millones de intentos de fraude hasta septiembre, un 28,6% más · 10,9 mi de tentativas. Es un intento cada 2,2 segundos, con más de 14 millones proyectados en el año. Fuente: Serasa Experian, Indicador de Tentativas de Fraude
- — Más de 24 millones de brasileños cayeron en estafas vía Pix en 12 meses · ~R$ 29 bi. La encuesta del FBSP estima pérdidas de unos R$ 29.000 millones entre jul/2024 y jun/2025. Fuente: FBSP (via Rádio Senado)
- — Kaspersky bloquea 553 millones de ataques de phishing en Brasil en 12 meses · 553 mi bloqueios. Son 1,5 millones al día y el 42,8% del total de América Latina, donde los bloqueos crecieron 85%. Fuente: Kaspersky, Panorama de Ameaças 2025 (via InfoMoney)
- — Brasil es el objetivo número 1 de ransomware en América Latina, según Kaspersky · 549 mil tentativas. Hubo 549.000 intentos bloqueados (+12%) entre ago/2024 y jun/2025, 1.664 al día. Fuente: Kaspersky, Panorama de Ameaças 2025 (via Hardware.com.br)
- — Sophos: el rescate mediano pagado cae a la mitad, a US$ 1 millón · US$ 1 mi (mediana). Cerca de la mitad de las empresas pagó rescate; el costo medio de recuperación bajó de US$ 2,73 a 1,53 millones. Fuente: Sophos, State of Ransomware 2025
- — El MED de Pix devolvió R$ 459 millones de R$ 6.980 millones impugnados · R$ 459 mi devolvidos. Hasta junio de 2025 hubo unos 5 millones de solicitudes de devolución, con 31% aceptadas. Fuente: Banco Central (via Jovem Pan)