El 11 de febrero, LockBit 5.0 publicó a isesa.cl en su página de filtraciones, inicialmente sin muestras ni datos que permitieran confirmar el ataque (solo aparecía el contador de tiempo para la filtración). Posteriormente, la información fue liberada en su leak site. Filtración de datos Imagen …
El grupo de ransomware conocido como LockBit 5.0 publicó a la entidad Clínica Dávila el 20 de febrero en su página de filtraciones en la dark web. Sin embargo, como ya sabemos, el grupo Devman ransomware se había adjudicado este mismo ciberataque contra la clínica en el mes de diciembre. También …
Comunidadfeliz.cl es una plataforma de software y aplicación móvil que moderniza la administración de edificios y condominios. Aparentemente, en un foro de hacking un actor malicioso llamado Dripper vende una base de datos de esta plataforma; en su descripción dice tener al menos 724.000 registro…
Hoy voy a hablar de IDU, es un instituto de salud ubicado en Viña del mar, Chile. Se descubrió que uno de sus servidores estaba completamente abierto y desprotegido. idu.cl es una institución dedicada exclusivamente a la urología, rama de la medicina que trata las enfermedades del sistema urinar…
Today I'm going to talk about Bondstein Technologies Limited, a company based in Dhaka, Bangladesh. One of their servers was found to be completely open and unprotected. Bondstein Technologies Limited is a Dhaka-based technology company specializing in Internet of Things (IoT) solutions and f…
Este es un nuevo capítulo de mis divulgaciones responsables a entidades que accidentalmente han dejado datos desprotegidos expuestos en la nube por “error”. A principios de octubre encontre un servidor sin seguridad que exponia datos de esta plataforma AIS Remesas Cuba , esto era un servicio para…
Este es un nuevo capítulo de mis revelaciones responsables a entidades que accidentalmente han dejado datos desprotegidos expuestos en la nube por “error”. Hace unos días, vi que este servidor estaba expuesto sin seguridad. Por ello, lo investigué y, para mi sorpresa, contenía solo 121.981 archiv…
6 de marzo, Kakao Enterprise , una destacada empresa de tecnología de la información y operadora de Kakao Cloud, enfrentó un grave incidente de seguridad. relato del incidente: El 21 de febrero, se descubrió que un código malicioso había sido instalado en un servidor interno, lo que resultó en la …
Image: actor de amenazas en el foro BreachForums vendiendo datos de EcuaBúsqueda El 1 de marzo, un actor malicioso vende datos en un foro de hacking conocido como BreachForums . La entidad afectada por este actor es EcuaBúsqueda ( ecuabusqueda.com ), un motor de verificación de datos que conecta i…
En un monitoreo este 20 de febrero, el grupo de ransomware medusa ha liberado la información robada a la Inmobiliaria Armas. Recordemos que este grupo reclamaba un rescate a la Inmobiliaria armas el 20 de diciembre, lo que puedes ver aquí . El 17 de febrero en su canal de Telegram el grupo me…
