Intel MX

[Intel MX] 2026-11-04 Binance detalla robo de 6,300 mdd y Telcel sigue bajo la lupa por exposición de datos

4 de noviembre de 2026

sin-victimas-mx
nacional
telecom
finanzas
retail
educacion
tecnologia
ransomware
filtracion-datos
datos-personales
brecha
malware
vulnerabilidad
acceso-inicial
confianza-media

Un día sin cifrado en México, pero la exposición de datos en la telefonía móvil más grande del país sigue dando de qué hablar, y llega un recordatorio caro: el eslabón débil sigue siendo la gente y el software que se actualiza solo.

Hoy no se registraron nuevas víctimas de ransomware en México. Aun así, del país hay que reportar la cobertura sobre la falla de Telcel que dejó expuestos datos personales ^[1]. En el frente global, Binance atribuye a una entrevista de trabajo falsa el robo de unos 6,340 millones de dólares, Europa sufre una segunda oleada de sabotaje contra refrigeradores de supermercados, y una cadena de avisos técnicos (WordPress explotado activamente, la actualización automática de cPGuard secuestrada, una botnet en cajas Android TV) apunta al mismo lugar: la infraestructura que nadie vigila. Cierran el día un ataque de 3AM a escuelas británicas con posible apoyo de IA y la factura creciente del LLMjacking.

Falla en Telcel deja expuestos datos personales

Se reporta una falla en Telcel, el principal operador móvil de México, que dejó expuestos datos personales de usuarios ^[1]. No es un incidente nuevo: el pasado 9 de enero se detectó una brecha de ciberseguridad en el portal de registro obligatorio de líneas móviles de Telcel. Durante varias horas, ese portal permitió visualizar datos personales sensibles, como nombre completo, CURP, RFC y correo electrónico, únicamente al ingresar un número telefónico. Telcel reconoció la existencia de una vulnerabilidad, la cual atribuyó a un error técnico, pero negó que se tratara de una filtración masiva. No hay indicios de ransomware ni de extorsión.

Comentario del editor: Una exposición por error en una telco de este tamaño puede servirle al fraude tanto como un robo deliberado. Con nombre, CURP y correo ya se puede montar una suplantación de identidad y un SIM swapping. Telcel dice que no hubo extracción de bases de datos, pero no hay cifras independientes sobre cuántos titulares quedaron expuestos. Por eso conviene que los usuarios desconfíen de llamadas y mensajes que digan venir de su operador.

Binance: una entrevista falsa abrió la puerta a un robo de 6,340 millones de dólares

Binance afirma que hackers norcoreanos usaron una entrevista de trabajo falsa para engañar a un empleado e instalarle malware. Ese acceso les permitió después comprometer la infraestructura de billeteras del exchange y llevarse cerca de 6,340 millones de dólares en activos digitales ^[2]. El director general de la empresa describió una campaña de meses que combinó varias técnicas, entre ellas ingeniería social mediante procesos de reclutamiento falsos; el robo se descubrió en octubre ^[3]. Corea del Norte rechazó las acusaciones del FBI sobre su responsabilidad ^[4].

Comentario del editor: El reclutamiento falso ya no es una curiosidad. Es un método de acceso inicial con historial y ahora con la cifra más alta que se conoce. Las fintechs y los exchanges que operan en México contratan talento remoto todo el tiempo, así que el proceso de selección también es superficie de ataque. El equipo del candidato que ejecuta una "prueba técnica" debería quedar fuera del perímetro corporativo.

Segunda oleada contra refrigeradores de supermercados en Europa

En la madrugada del lunes, atacantes no identificados vulneraron los controles de refrigeración de supermercados y tiendas de abarrotes en varios países europeos. Es la segunda oleada de este tipo en semanas; la primera se concentró en Francia. Los atacantes descongelaron los equipos y echaron a perder inventario ^[5]^[6].

Comentario del editor: No hay rescate ni robo de datos. El daño es físico y se mide en mercancía perdida. El retail mexicano no suele contemplar este tipo de ataque, porque los controladores de refrigeración suelen estar en manos de un proveedor externo con acceso remoto. Vale la pena preguntarle a ese proveedor cómo se autentica y desde dónde.

CISA confirma explotación activa de una falla RCE en WordPress

La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) advirtió a las dependencias federales que atacantes ya explotan una vulnerabilidad de ejecución remota de código en WordPress. La falla es de severidad alta y se corrigió hace poco ^[7].

Comentario del editor: Buena parte de los portales municipales, universitarios y de pymes en México corre sobre WordPress, muchas veces sin nadie que aplique parches. Cuando una falla entra al catálogo de explotación activa, la ventana para actualizar se mide en días.

Secuestran la actualización automática de cPGuard para distribuir una puerta trasera

Atacantes comprometieron la infraestructura de actualizaciones de cPGuard, una suite de seguridad web, para distribuir una puerta trasera y un script de robo de datos ^[8].

Comentario del editor: La ironía es completa: una herramienta instalada para proteger servidores web terminó siendo el vehículo de la intrusión. Los proveedores de hosting compartido que la usan no deberían limitarse a actualizar. Conviene que revisen qué versiones recibieron y desde cuándo.

3AM cifra equipos escolares en Reino Unido en un ataque posiblemente asistido por IA

Un afiliado del ransomware 3AM atacó un conjunto de escuelas en Reino Unido. Desde un host no administrado llegó a casi 50 equipos y logró cifrar alrededor de 37. El caso se investiga como un ataque presuntamente asistido por inteligencia artificial ^[9].

Comentario del editor: Lo importante aquí no es la IA sino el "host no administrado": un solo equipo fuera del inventario y del EDR bastó para alcanzar casi toda la red. El escenario es muy común en escuelas mexicanas, donde equipos donados o personales se conectan a la red administrativa.

LLMjacking: cuentas de nube secuestradas para consumir IA a costa ajena

Google advierte que los ataques de secuestro de modelos de lenguaje (LLMjacking) están generando cargos fraudulentos en servicios de IA en la nube. Algunas organizaciones han perdido más de 100,000 dólares en un solo día, y en algunos casos los cargos acumulados llegaron a un millón de dólares ^[10].

Google desmantela la botnet X.CPE escondida en cajas Android TV

Google desmanteló la botnet X.CPE, compuesta en su gran mayoría por decodificadores Android TV. También se detectaron infecciones en otros dispositivos IoT basados en Android, como equipos de telemedicina, máquinas de karaoke y pantallas de señalización digital ^[11].

Comentario del editor: Las cajas Android TV genéricas se venden en tianguis y tiendas en línea de todo México a precios que no alcanzan para un firmware limpio. Si una de ellas comparte red con la terminal de cobro de un negocio, el problema deja de ser doméstico.

Referencias