-
Hackeo informático de la NASA
Hacker británico que accedió a 97 computadoras de la NASA y el Pentágono desde su casa en Londres, causando daños por $700,000. Organización afectada
NASA y Departamento de Defensa de EE. UU. Consecuencias
- Interrupción de redes militares
- Vulnerabilidades en sistemas de defensa de EE. UU
- Revisión de políticas de seguridad Medidas de seguridad
- Refuerzo de firewalls y protocolos de encriptación
- Monitoreo constante de actividades sospechosas -
Intrusión NIPRNET
Malware vía correos de phishing explotó una vulnerabilidad de Windows, robando contraseñas y 20 TB de datos de NIPRNET, la mayor red privada mundial de datos militares no clasificados. Organización afectada
Agencia de Sistemas Informáticos de Defensa de EE. UU. Consecuencias
- Interferencia en comunicaciones y operaciones gubernamentales. Medidas de seguridad
- Refuerzo de firewalls
- Detección de intrusiones
- Autenticación. -
Titan Rain
Ciberataque sostenido al Departamento de Defensa de EE. UU. mediante correos fraudulentos que explotaron vulnerabilidades en Windows. Organización afectada
Departamento de Defensa de EE. UU. Consecuencias
- Robo de datos sensibles
- Aislamiento de redes clasificadas. Medidas de seguridad
- Prohibición temporal de dispositivos removibles
- Mayor colaboración entre NSA, FBI y DOD en temas relacionados con ciberseguridad. -
ADOBE PDF ZERO-DAY ATTACK
Red de ciberespionaje explotó vulnerabilidad en Adobe Reader para atacar embajadas y ministerios en 103 países. Organización afectada
Gobiernos de 103 países Consecuencias
- Ejecución remota de código malicioso
- Espionaje de datos Medidas de respuesta
- Adobe lanzó actualizaciones urgentes para Reader y Acrobat -
Operación Aurora
Ataque dirigido contra Google y más de 30 empresas mediante vulnerabilidades en Adobe Reader e Internet Explorer para instalar malware y moverse en redes internas. Organización afectada
Google y otras empresas como Yahoo, Symantec y Adobe Consecuencias
- Compromiso de redes internas
- Robo de datos Medidas de seguridad
- Implementación del Advanced Protection Program en Google -
Interrupción de PlayStation Network
Intrusión externa en los servicios de PlayStation, se vieron comprometidos datos personales de 77 millones de usuarios. Organización afectada
Sony PlayStation Network Consecuencias
- Servicios inactivos por 23 días
- Pérdidas estimadas en $171 millones
- Demandas legales y requerimientos de explicaciones ante autoridades gubernamentales Medidas de seguridad
- Actualización de seguridad
- Cambio obligatorio de contraseñas
- Programa "Welcome Back" con juegos gratuitos -
Fuga de datos de Dropbox
Exposición de correos electrónicos y robo de contraseñas de más de 68 millones de cuentas. Organización afectada
Dropbox Consecuencias
- Compromiso masivo de datos de usuarios. Medidas de seguridad
- Implementación de verificación en dos pasos
- Mejora en el almacenamiento de contraseñas con técnicas de hashing más seguras. -
Target Data Breach
Ciberataque a Target que robó información de 40 millones de tarjetas y datos personales de 70 millones de clientes. Organización afectada
Target Consecuencias
- Compromiso de tarjetas de crédito y datos personales como nombres, direcciones y correos electrónicos. Medidas de respuesta
- Mejora en sistemas de detección de intrusiones
- Inversión en tecnologías de pago seguro con chip EMV. -
Brecha de datos de Yahoo
Ciberataque que robó datos personales de 3 mil millones de cuentas, incluyendo correos, teléfonos y contraseñas. Organización afectada
Yahoo Consecuencias
- Compromiso de prácticamente todas las cuentas existentes en 2013. Medidas de respuesta
- Restablecimiento forzado de contraseñas
- Implementación de nuevos estándares de cifrado y monitoreo. -
Fuga de datos de eBay
Hackers accedieron a la red de eBay usando credenciales de empleados, operando internamente por meses. Organización afectada
eBay Consecuencias
- Solicitud a 145 millones de usuarios para cambiar sus contraseñas. Medidas de respuesta
- Fortalecimiento del monitoreo de accesos
- Nuevos controles de autenticación
- Mayor segmentación interna. -
Ciberataque a Sony Pictures
Hackers accedieron a los sistemas de Sony, robando y filtrando datos confidenciales, incluyendo películas no estrenadas y correos electrónicos internos. Organización afectada
Sony Pictures Entertainment Consecuencias
- Filtración de información sensible
- Daños reputacionales
- Pérdidas económicas significativas. Medidas de seguridad
- Investigación con el FBI
- Fortalecimiento de la ciberseguridad
- Revisión de políticas internas -
Uber Data Breach
Exposición de datos de 57 millones de clientes y 7 millones de conductores tras un ataque. Organización afectada
Uber Consecuencias
- Pérdida de credibilidad pública por ocultar el incidente y pagar a los hackers. Medidas de respuesta
- Refuerzo de seguridad de datos
- Contratación de nuevo CSO
- Mejor aislamiento de información y control de accesos. -
WannaCry Ransomware Attack
Ciberataque global de ransomware que afectó a más de 200,000 computadoras en 150 países, exigiendo rescate en bitcoins. Organización afectada
Empresas, hospitales, gobiernos y organizaciones sin fines de lucro, incluyendo el NHS del Reino Unido. Consecuencias
- Cancelación de citas médicas
- Retrasos en tratamientos, poniendo vidas en riesgo Medidas de respuesta
- Aplicación de parche MS17-010
- Mejoras en monitoreo y detección de amenazas. -
Brecha de datos de Equifax
Ciberataque que expuso datos personales de 143 millones de personas, incluyendo números de seguro social y tarjetas de crédito. Organización afectada
Equifax Consecuencias
- Riesgo masivo de robo de identidad
- Fraude financiero. Medidas de respuesta
- Contratación de expertos externos
- Refuerzo de ciberseguridad
- Implementación de nuevas políticas de gestión de parches. -
Escándalo de Cambridge Analytica
Cambridge Analytica usó sin consentimiento datos de 50 millones de perfiles de Facebook para influir en las elecciones de EE. UU. en 2016. Organización afectada
Facebook Consecuencias
- Pérdida masiva de confianza en Facebook y preocupación global sobre la privacidad de datos. Medidas de respuesta
- Facebook limitó el acceso de terceros a datos y dio mayor control a los usuarios. -
Brecha de Capital One
Un atacante explotó una configuración incorrecta en un firewall de aplicaciones web para acceder a datos de más de 100 millones de personas, extrayendo información desde un bucket de S3 de AWS. Organización afectada
Capital One Consecuencias
- Filtración de datos personales, incluidos números de seguridad social y cuentas bancarias. Medidas de respuesta
- Notificación a afectados y monitoreo de crédito gratuito
- Arresto del responsable -
SUNBURST
Hackers insertaron malware en la plataforma Orion mediante un ataque a la cadena de suministro, creando una puerta trasera para suplantar usuarios. Organización afectada
SolarWinds y clientes afectados Consecuencias
- Compromiso de datos, redes y sistemas de miles de usuarios. Medidas de respuesta
- SolarWinds lanzó parches para eliminar el malware y proteger el acceso de Orion a los sistemas. -
Microsoft Ransomware Hack
Cuatro ataques de día cero en Microsoft Exchange Server dieron acceso total a correos, contraseñas y dispositivos conectados. Organización afectada
- Microsoft y miles de organizaciones globales. Consecuencias
- 250.000 servidores comprometidos, incluyendo entes europeos y americanos Medidas de respuesta
- Microsoft lanzó actualizaciones para Exchange Server 2010, 2013, 2016 y 2019. -
Brecha de Samsung por Lapsus$
Hackers de Lapsus$ robaron 200 GB de datos confidenciales, incluyendo código fuente y algoritmos biométricos. Organización afectada
Samsung Consecuencias
- Exposición de información personal de clientes y tecnologías internas. Medidas de respuesta
- Investigación interna y notificación a clientes afectados
- Vulnerabilidad en app de terceros corregida. -
Ciberataque en Ucrania
Ataque masivo que afectó a más de 70 sitios gubernamentales ucranianos, incluyendo los del Ministerio de Relaciones Exteriores y el Consejo de Seguridad Nacional. Organización afectada
Gobierno de Ucrania Consecuencias
- Interrupción temporal de servicios gubernamentales
- Incremento de tensiones internacionales:
- Desconfianza pública Medidas de seguridad
- Restauración rápida de los sitios afectados
- Implementación de autenticación multifactor en servicios críticos