La información vulnerable abarcaba detalles de identidad y de contacto de los clientes, como fechas de nacimiento, direcciones postales y electrónicas, así como números telefónicos. Además, los datos expuestos incluían copias de documentos de identidad, como pasaportes y licencias de conducir, junto con posibles verificaciones de selfies, estados de cuenta y historiales de transacciones. La notificación enviada por Revolut a los clientes afectados, que fue revisada por distintos medios, deja en claro la gravedad del incidente.

Aunque un portavoz de la compañía aseguró que un número “limitado” de clientes se vio afectado, no se proporcionó un número concreto de los implicados. Tampoco se aclaró si el incidente ocurrió en un mercado específico ni se reveló la identidad de la agencia gubernamental involucrada. La firma indicó que había identificado una sofisticada estafa de suplantación de identidad, en la que un tercero no autorizado utilizó el dominio de correo electrónico de una agencia gubernamental legítima para llevar a cabo sus solicitudes fraudulentas.

Una vez detectado el fraude, Revolut tomó medidas rápidas, bloqueando la dirección de correo electrónico comprometida y alertando a las autoridades correspondientes, incluyendo la agencia gubernamental y las entidades reguladoras pertinentes. El portavoz enfatizó que los sistemas de Revolut y los fondos de los clientes permanecen intactos y no se vieron afectados por este incidente.

Con más de 80 millones de clientes a nivel global y operaciones en más de 30 países, Revolut sigue expandiendo su presencia internacional, incluyendo mercados como India, México, Francia y los Emiratos Árabes Unidos. Recientemente, la Oficina del Contralor de la Moneda de EE. UU. otorgó a la empresa una aprobación condicional para establecer un banco nacional en el país, con planes de lanzamiento para la primera mitad de 2027.

El conocido investigador de seguridad en criptomonedas, ZachXBT, destacó la situación en redes sociales, sugiriendo que la brecha de datos parece haber estado dirigida hacia usuarios de alto poder adquisitivo, lo que amplifica la preocupación sobre la seguridad en el sector fintech.

Este incidente surge en un momento clave para Revolut, ya que la compañía considera una posible oferta pública inicial que podría valorarla en hasta 200 mil millones de dólares, un salto considerable desde su valoración privada de 75 mil millones de dólares en noviembre. A la par, la fintech ha estado asegurando licencias bancarias en Europa, ampliando su huella bancaria en la región y mundialmente.

Esta situación, que pone de manifiesto el riesgo inherente a la operación digital y la protección de datos, es un recordatorio de la necesidad de una vigilancia continua y robusta en el ámbito financiero.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.

techcrunch.com: https://techcrunch.com/2026/09/12/revolut-confirms-customer-data-breach-through-fake-government-requests/

Al hacer clic en el enlace, la víctima descarga una aplicación que solicita la contraseña de respaldo de su monedero. Trezor advierte que, con esta contraseña robada, un hacker podría sustraer de manera irreversible los fondos del usuario en la blockchain pública. Uno de los asuntos destacados en los correos electrónicos maliciosos incluía un falso “Alerta Crítica de Seguridad: Vulnerabilidad de Entropía STM32”.

La susceptibilidad de Brevo se debió a una falla que permitió el acceso no controlado a 138 cuentas de la empresa de marketing, lo que facilitó la difusión masiva de los mensajes de phishing. La compañía indicó que esta brecha ocurrió debido a un acceso inadecuadamente asignado, que otorgó a los hackers una capacidad de penetración que no estaba debidamente limitada.

El incidente pone de manifiesto un problema común de seguridad: los hackers a menudo acceden a datos de empresas subcontratadas que son esenciales para la atención al cliente. Sin embargo, Trezor aseguró que ningún producto, sistema de monedero o cuenta se vio comprometido en esta ocasión.

Este es el segundo evento de este tipo en poco tiempo, ya que en agosto la compañía había informado sobre la filtración de datos por parte de ShipMonk, uno de sus socios de envíos. Dicha brecha expuso datos personales, incluyendo nombres, números de teléfono y direcciones, de al menos 81,000 clientes que adquirieron hardware de Trezor. Esta situación representa un riesgo significativo para los propietarios de criptomonedas y otras personas de altos activos, ya que pueden convertirse en blancos de ataques físicos como los conocidos "ataques de llave inglesa", que son infracciones directas para forzar a las víctimas a revelar sus contraseñas.

En las semanas posteriores al ataque en ShipMonk, algunos clientes han recibido cartas que simulan ser de Trezor, acompañadas de un código QR que, al escanearse, conduce a páginas fraudulentas diseñadas para robar contraseñas de monederos criptográficos.

Trezor ha manifestado que está reconsiderando sus relaciones con sus proveedores y ha advertido a sus usuarios que sus direcciones de correo electrónico podrían ser utilizadas nuevamente en futuros ataques de phishing.

Es vital que los usuarios se mantengan informados y protegidos, ya que las amenazas a la seguridad en el ámbito de las criptomonedas continúan evolucionando, haciendo necesario un enfoque proactivo para salvaguardar sus activos digitales.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.

techcrunch.com: https://techcrunch.com/2026/09/11/scammers-target-hundreds-of-thousands-of-crypto-owners-after-trezor-confirms-data-breach-of-email-provider/

La queja, presentada el martes en la Corte Superior del Estado de California, busca daños no especificados y exige que LACMA implemente medidas de seguridad más estrictas. Piron, quien trabajó como asistente de curador de cine en el museo entre 2018 y 2020, argumenta que la organización asumió la responsabilidad de proteger la información personal de aquellos a quienes recibió, pero no cumplió con ese deber.

LACMA, el museo de arte más grande del oeste de los Estados Unidos, alberga aproximadamente 155,000 objetos que abarcan seis mil años de historia. Atrae anualmente a más de un millón de visitantes, lo que subraya la importancia de su labor no solo culturalmente, sino también en la confianza de sus visitantes y empleados.

Según el informe, los datos comprometidos incluyen información personal identificable como direcciones, fechas de nacimiento, información de licencias de conducir, detalles de seguros de salud y números de cuentas financieras. Esta violación se hizo pública en una declaración del museo el pasado lunes, donde se confirmaba haber detectado actividad sospechosa en los sistemas informáticos en julio. Aunque se iniciaron investigaciones con expertos en ciberseguridad, la identificación del acceso no autorizado no se realizó hasta agosto de 2025.

La demanda destaca que, a pesar de haber estado al tanto de la violación desde antes de la declaración pública, los afectados se encontraron "incapaces de tomar las precauciones necesarias para prevenir el fraude futuro y mitigar daños". Esta situación ha generado un sentimiento de vulnerabilidad entre los implicados, quienes ahora enfrentan monitorización constante de sus registros personales y financieros.

LACMA ha comunicado que notificará a las personas afectadas conforme a la ley y ha realizado un llamado a las fuerzas del orden para atender la situación. Sin embargo, el museo no ofreció comentarios adicionales tras la solicitud de una declaración.

Con esta demanda, se pretende no solo una compensación por el daño causado, sino también un cambio en la forma en que LACMA y otras instituciones manejan la protección de la información personal de aquellos a quienes sirven. La resolución de este caso podría influir significativamente en las políticas de seguridad de datos dentro del sector cultural en los Estados Unidos.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.

artnews.com: https://www.artnews.com/art-news/news/lacma-class-action-lawsuit-data-breach-employee-visitor-info-1234795979/

La denuncia, interpuesta en el Tribunal Superior del Estado de California, alega que LACMA actuó con negligencia al esperar casi un año antes de informar a su personal sobre la violación. Piron busca no solo una compensación económica no especificada, sino también una orden judicial que obligue al museo a fortalecer sus medidas de seguridad y a actuar con mayor transparencia frente a futuras crisis de datos.

El caso se enfoca en la responsabilidad legal que LACMA tiene al manejar la información personal de su personal y de sus visitantes. Según la demanda, el museo no cumplió con su deber de proteger esta información de accesos no autorizados e intrusiones.

LACMA, reconocido como el museo de arte más grande en el oeste de EE.UU. y con una colección que abarca 155,000 objetos a través de seis mil años de historia, ha atraído a más de un millón de visitantes anualmente. A través de su reciente apertura, las Galerías David Geffen, se ha consolidado como un punto de referencia cultural significativo.

De acuerdo con el documento jurídico, la brecha de seguridad ocurrió aproximadamente el 11 de julio de 2025. Durante este tiempo, los cibercriminales lograron acceder a información identificable de forma personal que, además de números de Seguro Social, incluyó detalles de seguros de salud y licencias de conducir.

LACMA realizó un anuncio público sobre la violación de datos, declarando que detectaron actividad sospechosa en sus sistemas en julio. A partir de ese momento, el museo trabajó en colaboración con expertos en ciberseguridad para investigar la situación. En agosto, confirmaron que un tercero no autorizado había accedido a su red informática en un lapso que abarcaba del 7 al 11 de julio.

Lamentablemente, el museo no ha ofrecido comentarios adicionales tras las consultas de los medios. En su declaración, confirmaron la naturaleza de la información comprometida y su compromiso de notificar a las autoridades pertinentes. Este incidente ha dejado a los afectados, incluido Piron, en una posición vulnerable, enfrentando la necesidad de vigilar constantemente sus datos personales para evitar fraudes futuros y manejando la angustia derivada de la violación de su privacidad.

Piron, quien fue asistente del curador de cine en el LACMA entre 2018 y 2020, se enteró de la brecha antes del anuncio oficial y ha expresado que, hasta casi un año después, él y otros afectados todavía no tienen las herramientas necesarias para prevenir futuros inconvenientes y mitigar daños.

La demanda resalta que, tanto empleados como visitantes, ahora enfrentan años de vigilancia constante sobre sus registros financieros y personales, así como la pérdida de derechos. En un mundo donde la protección de la información personal es más crítica que nunca, este caso pone de relieve la necesidad de instituciones, especialmente las de gran prestigio como LACMA, de adoptar medidas más rigurosas para salvaguardar la data de aquellos a quienes sirven.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.

artnews.com: https://www.artnews.com/art-news/news/lacma-class-action-lawsuit-data-breach-employee-visitor-info-1234795979/

La magnitud del ataque es notable, ya que se estima que más de 6.2 millones de clientes, aproximadamente un tercio de la población de los Países Bajos, se verán afectados. Los datos robados incluyen nombres, números de teléfono, direcciones postales y de correo electrónico, fechas de nacimiento, números de cuentas bancarias (IBAN), así como detalles relacionados con identificaciones gubernamentales, como números de pasaporte o de licencia de conducir y sus fechas de validez.

Odido también ha indicado que antiguos clientes que utilizaron sus servicios en los últimos dos años pueden estar en riesgo. Sin embargo, la compañía subrayó que la información interceptada no incluye registros de llamadas, datos de ubicación, información de facturación, ni escaneos de identificaciones gubernamentales, y que los clientes comerciales no se han visto afectados por este incidente.

El ataque afecta tanto a los clientes de Odido como a los de su filial, Ben NL, aunque, según afirmaciones de la empresa, sus operaciones de telefonía, internet y televisión permanecen inalteradas. Este incidente se suma a una serie de robos de datos que han golpeado a grandes empresas de telecomunicaciones en los últimos años, mientras gobiernos y hackers motivados por intereses financieros continúan buscando información altamente confidencial sobre sus usuarios.

Recientemente, se ha confirmado que un grupo de hackers vinculado a China había conseguido infiltrarse en cuatro de las principales empresas telefónicas de Singapur como parte de una operación de vigilancia, aunque no lograron acceder a datos personales de los clientes. Mientras tanto, hackers asociados al grupo de amenazas respaldado por el Estado chino, conocido como Salt Typhoon, han hackeado a cientos de compañías telefónicas en todo el mundo, en lugares como Canadá, Noruega, el Reino Unido y los Estados Unidos, como parte de una campaña continua de espionaje enfocada en altos funcionarios gubernamentales y diplomáticos.

Este análisis muestra la fragilidad de la infraestructura de seguridad en el sector de las telecomunicaciones y resalta la creciente amenaza que representan los ataques cibernéticos, tanto para empresas como para los datos sensibles de los consumidores.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.

techcrunch.com: https://techcrunch.com/2026/02/13/dutch-phone-giant-odido-says-millions-of-customers-affected-by-data-breach/