
Se expone información Personal en brecha de Apollo Global
Una empresa de capital privado reveló una brecha que afectó datos personales. Los atacantes usaron engaños por teléfono para acceder a plataformas en la nube.
Noticias y análisis sobre incidentes de hacking, filtraciones masivas, ataques a grandes empresas, investigaciones forenses y actividad relevante en el ecosistema de ciberdelincuentes.
87 noticias · página 2 de 5

Una empresa de capital privado reveló una brecha que afectó datos personales. Los atacantes usaron engaños por teléfono para acceder a plataformas en la nube.

Apollo Global Management reveló una brecha en sus plataformas cloud entre el 6 y el 10 de julio. Comprometió datos personales de clientes durante cinco días.

Un fallo en software tercero expuso información de empleados y candidatos. Los sistemas clínicos y registros de pacientes no fueron afectados.

CareCloud confirma que un ataque en marzo impactó a más de 3.7 millones de pacientes. La fuga ocurrió entre el 10 y el 16 de marzo de 2026.

El grupo Cl0p identificó más de 40 organizaciones afectadas por un ataque a Windchill. La vulnerabilidad CVE-2026-12569 permitió ejecución remota de código.

Una falla en un plugin de pedidos permitió robar datos de 39.798 clientes de SafePal, elevando el riesgo de phishing contra usuarios de sus billeteras.

La fiscalía escocesa COPFS informó que una evaluación de madurez de datos gestionada por un tercero sufrió una filtración que expuso PII de empleados; el alcance podría incluir otras agencias.
Beacon dice que una clave AWS expuesta en artefactos JavaScript permitió a atacantes descargar copias de bases de datos y afecta a más de 1.000 ONG.

ShinyHunters filtró datos de 1,6 millones de cuentas de RingCentral tras un ataque en julio; Have I Been Pwned confirmó nombres, correos y teléfonos.

Trezor informó que un ataque a su proveedor de envíos ShipMonk, explotando una vulnerabilidad en Metabase, expuso datos de 13.689 clientes; la empresa dice que los dispositivos están seguros.

Ceva Logistics sufrió un ataque que afectó ocho almacenes europeos el 29 de julio, interrumpiendo envíos de Bol, Valve, Ajax y otras empresas.

El ransomware DeadLock usa servicios en Polygon y redes descentralizadas para ocultar C2 y alojar filtraciones, complicando el derribo de su infraestructura.

El Police National Legal Database (PNLD) confirmó una brecha que publicó nombres y correos laborales en la dark web; Ask the Police también resultó afectado y investiga la NCA.

River Financial recibió confirmación de que datos robados en el ataque de ransomware del 16 de junio fueron eliminados tras negociación con los atacantes; la investigación y demandas siguen abiertas.

El grupo ShinyHunters reclama una brecha en Ernst & Young y amenaza con divulgar datos sensibles si no hay contacto antes del 31 de julio.

Fairlife, subsidiaria de Coca-Cola, sufrió un ataque ransomware que comprometió datos internos y detuvo temporalmente su producción en EE.UU.

La empresa MCBS sufrió una brecha en 2025 que comprometió datos personales y médicos de más de 1.2 millones de personas, afectando a varios proveedores de salud.

El grupo ShinyHunters asegura haber accedido a sistemas de Ernst & Young mediante un ataque a la cadena de suministro, robando información fiscal sensible.