Filtraciones de datos de grandes empresas

Binance

El FBI atribuyó a Corea del Norte, mediante el grupo que llama TraderTraitor, el robo de criptoactivos al exchange Binance ocurrido alrededor del 29 de octubre de 2026. Según el FBI, los atacantes convierten lo robado principalmente en Ether para luego lavarlo.

Afectados: Más de 6.000 millones de dólares en criptoactivos robados

Qué aprender: Dejar fondos en un exchange es confiar en su seguridad: tras un ataque, desconfía de mensajes que prometan devolverte el dinero.

Booking.com

Booking.com notificó a clientes que terceros no autorizados pudieron acceder a datos de reservas, nombres, correos, direcciones y teléfonos. La empresa dijo que los datos financieros no se obtuvieron de sus sistemas y cambió los PIN de las reservas; expertos alertaron sobre estafas de "secuestro de reservas".

Qué aprender: Nunca pagues ni des tu tarjeta por correo, teléfono o chat aunque el mensaje conozca tu reserva: verifica en la app oficial.

Scotiabank Colpatria

En septiembre de 2025 se informó que la SIC sancionó al banco tras confirmar que un exempleado filtró información de 712.371 clientes y la vendió a un centro de llamadas. Los envíos de información ocurrieron durante su vinculación entre 2019 y 2022.

Afectados: 712.371 clientes

Qué aprender: Las filtraciones también vienen de adentro: si te llaman ofreciendo productos con tus datos, verifica antes de responder.

Interbank

El 30 de octubre, Interbank confirmó que un tercero había expuesto sin autorización algunos datos de un grupo de clientes. El banco anunció monitoreo adicional y afirmó que los depósitos y productos financieros estaban seguros.

Qué aprender: Que tu dinero esté seguro no significa que tus datos lo estén: desconfía de llamadas y mensajes que usen tus datos bancarios.

National Public Data

El intermediario de datos confirmó una intrusión tras circular archivos atribuidos a sus sistemas con nombres, números de Seguro Social y datos de contacto. La cantidad de personas afectadas seguía sin determinarse; las filas de una base no equivalen a personas únicas.

Qué aprender: Revisa tu historial crediticio y considera bloquear nuevas solicitudes de crédito.

AT&T

Atacantes descargaron registros de llamadas y mensajes desde un espacio de trabajo en una plataforma de nube externa. Eran metadatos de comunicaciones, no el contenido de las llamadas o mensajes.

Afectados: Aproximadamente 109 millones de cuentas

Qué aprender: Desconfía de llamadas que usen información sobre tus contactos para parecer legítimas.

Snowflake

Una campaña robó datos de entornos de clientes de Snowflake usando credenciales comprometidas, incluidas credenciales obtenidas por malware. Mandiant no encontró evidencia de que el acceso proviniera de una vulneración del entorno corporativo de Snowflake.

Qué aprender: Activa la autenticación multifactor y elimina credenciales antiguas de servicios en la nube.

Dropbox Sign

Un atacante accedió al entorno de producción y obtuvo datos de clientes, contraseñas con hash e información de autenticación, como claves API y tokens OAuth. Dropbox no encontró evidencia de acceso a documentos, acuerdos o información de pagos.

Qué aprender: Además de cambiar la contraseña, revoca tokens y renueva claves API afectadas.

Change Healthcare

Un ataque de ransomware comprometió información personal y sanitaria procesada por este proveedor de servicios de salud. El incidente también interrumpió ampliamente el procesamiento de reclamaciones médicas.

Qué aprender: Revisa tus estados de cuenta médicos para detectar servicios que no recibiste.

23andMe

El acceso no autorizado a cuentas permitió obtener información de ascendencia de otros usuarios conectados mediante la función DNA Relatives. El alcance se extendió más allá de las cuentas a las que se ingresó directamente.

Qué aprender: Usa contraseñas únicas y revisa qué datos compartes con familiares genéticos.

IFX Networks

Un ataque de ransomware cifró sistemas del proveedor de nube e interrumpió servicios de entidades colombianas. Los atacantes afirmaron haber extraído datos de clientes; esa afirmación no debe tratarse como una filtración públicamente verificada.

Qué aprender: Mantén copias de seguridad independientes de tu proveedor de nube.

Progress MOVEit Transfer

El grupo CL0P explotó una vulnerabilidad de inyección SQL en MOVEit Transfer para robar archivos de organizaciones que usaban el producto. Fue una campaña contra instalaciones de múltiples clientes, no una sola base de datos central.

Qué aprender: Instala actualizaciones de seguridad y reduce los archivos sensibles conservados en servicios de transferencia.

Keralty / Sanitas

Tras el ataque iniciado en noviembre, Keralty confirmó en diciembre que delincuentes tenían archivos corporativos con información personal, estados financieros y presupuestos. En ese momento, la empresa dijo no haber identificado compromiso de historias clínicas ni datos financieros de terceros.

Qué aprender: Verifica por canales oficiales cualquier solicitud que use datos de tu aseguradora de salud.

Dropbox

Una campaña de phishing que suplantaba a CircleCI permitió acceder a repositorios de GitHub con código, claves API y algunos nombres y correos electrónicos. Dropbox indicó que no se accedió al contenido, las contraseñas ni los datos de pago de las cuentas de sus usuarios.

Qué aprender: Usa autenticación resistente al phishing cuando esté disponible.

Twitter

Un error de la plataforma permitió comprometer datos de cuentas y fue corregido antes de su divulgación pública en 2022. Twitter distinguió este incidente confirmado de otras grandes colecciones anunciadas después, que no pudo vincular con una nueva vulneración.

Afectados: 5,4 millones de cuentas

Qué aprender: No supongas que un perfil seudónimo no puede vincularse con tu identidad.

LastPass

El robo inicial de código e información técnica facilitó un ataque posterior contra copias de seguridad en la nube. En diciembre, LastPass confirmó el robo de datos de clientes y copias de bóvedas con campos cifrados y otros sin cifrar, como las URL de sitios web.

Qué aprender: Usa una contraseña maestra robusta y cambia los secretos afectados, no solo la contraseña maestra.

Logbank

El incidente ocurrido los días 24 y 25 de enero de 2022 expuso datos de registro vinculados a 2.112 claves Pix de Logbank. Los datos incluían nombre, CPF, institución financiera y número de cuenta.

Afectados: Datos vinculados a 2.112 claves Pix

Qué aprender: Desconfía de cobros o mensajes que mencionen tu clave Pix y tu CPF para parecer oficiales.

Acesso Soluções de Pagamentos

El Ministerio de Justicia brasileño investigó una filtración de claves Pix bajo custodia de Acesso que podía exponer teléfonos y correos electrónicos. La notificación solicitó aclarar el origen y la duración de la exposición; no estableció un mecanismo de ataque definitivo.

Afectados: Más de 160.100 claves Pix

Qué aprender: Confirma la identidad del destinatario antes de autorizar un pago Pix.

Banese

El incidente del 24 de agosto de 2021, comunicado en septiembre, expuso datos vinculados a 414.526 claves Pix de Banese. La información incluía nombre, CPF, institución financiera y números de sucursal y cuenta.

Afectados: Datos vinculados a 414.526 claves Pix

Qué aprender: Conocer tu cuenta no prueba que alguien sea del banco: verifica siempre por la app oficial.

T-Mobile

Una intrusión expuso nombres, fechas de nacimiento, números de Seguro Social e información de licencias de conducir de clientes actuales, antiguos y potenciales. El reporte inicial citado no identificó compromiso de información financiera.

Qué aprender: Protege tu cuenta telefónica con un PIN y revisa señales de suplantación de identidad.

Facebook

Números de teléfono y otros datos de perfiles aparecieron en una base pública en 2021. Facebook atribuyó su obtención al uso abusivo de una función antes de septiembre de 2019, no a una nueva intrusión en 2021.

Qué aprender: Limita quién puede encontrarte mediante tu teléfono o correo electrónico.

Brasil — CPF

La ANPD abrió una investigación sobre una filtración masiva de datos personales vinculados a CPF. Su comunicado trató el alcance como información reportada por investigadores y no confirmó una empresa de origen ni el mecanismo de extracción.

Qué aprender: Desconfía de mensajes que presenten tu CPF como prueba de legitimidad.

Facebook / Instagram

Facebook confirmó que algunas contraseñas se almacenaban en formato legible en sus sistemas internos; en abril amplió el alcance a millones de usuarios de Instagram. La empresa afirmó que no eran visibles fuera de Facebook y que no había encontrado evidencia de abuso ni acceso interno indebido.

Qué aprender: Ni las grandes empresas cuidan siempre bien tus contraseñas: usa una distinta en cada servicio.

Marriott / Starwood

Atacantes comprometieron sistemas de Starwood en 2014 y mantuvieron acceso después de su adquisición por Marriott. La intrusión, detectada en 2018, afectó datos personales de huéspedes e información de tarjetas.

Qué aprender: Revisa movimientos de tus tarjetas después de avisos de seguridad de hoteles.

Facebook

Atacantes aprovecharon una combinación de tres errores relacionados con la función "Ver como" para robar tokens de acceso. Facebook actualizó el alcance en octubre: unos 30 millones de cuentas tuvieron tokens robados y se accedió a datos de 29 millones.

Afectados: Unos 30 millones de cuentas con tokens robados; datos consultados de 29 millones

Qué aprender: Revisa de vez en cuando las sesiones abiertas de tus redes y cierra las que no reconozcas.

Netshoes

El MPDFT informó la exposición de datos de 1.999.704 cuentas de Netshoes, incluidos nombres, CPF, correos electrónicos, fechas de nacimiento e historiales de compras. Según la autoridad, no se revelaron contraseñas ni datos de tarjetas de crédito.

Afectados: 1.999.704 cuentas

Qué aprender: Un historial de compras filtrado hace creíbles los mensajes falsos de entregas o devoluciones.

Equifax

Equifax anunció una vulneración que expuso información personal de una base utilizada para informes crediticios. La FTC vinculó el incidente con deficiencias en las medidas de seguridad de la empresa.

Afectados: 147 millones de personas

Qué aprender: Revisa tus informes crediticios y considera un bloqueo de crédito.

Yahoo

Yahoo sufrió incidentes distintos en 2013 y 2014: el de 2014 se divulgó en septiembre de 2016 y el de 2013 en diciembre. Expusieron datos de cuentas; el alcance del incidente de 2013 se revisó en 2017 a todas las cuentas existentes, sin incluir contraseñas en texto claro.

Qué aprender: Cambia contraseñas reutilizadas y evita respuestas reales en preguntas de seguridad.

Dropbox

Dropbox confirmó en 2016 que una lista de correos y contraseñas protegidas con hash y sal era auténtica y probablemente se había obtenido en 2012. La empresa restableció contraseñas antiguas e indicó no tener evidencia de acceso indebido a cuentas de usuarios.

Afectados: 68 millones de credenciales

Qué aprender: Cambia también cualquier contraseña reutilizada en otros servicios.

Adobe

Un ataque robó nombres de usuario y contraseñas cifradas, además de código fuente de productos Adobe. También afectó información de pagos de un subconjunto de clientes.

Afectados: Aproximadamente 38 millones de usuarios activos

Qué aprender: Usa contraseñas únicas para que una filtración no comprometa otras cuentas.

LinkedIn

Una intrusión en 2012 expuso credenciales protegidas con un mecanismo de hash débil. En mayo de 2016 apareció una colección mucho mayor atribuida al mismo incidente, no a una nueva intrusión.

Qué aprender: Activa la verificación en dos pasos y no reutilices contraseñas profesionales.