Intel MX

[Intel MX] 2026-11-05 Proveedores comprometidos, de la sangre en Francia a las aerolíneas de Asia

5 de noviembre de 2026

sin-victimas-mx
latam
salud
finanzas
transporte
tecnologia
educacion
brecha
filtracion-datos
vulnerabilidad
phishing
acceso-inicial
credenciales
datos-personales
confianza-media
confianza-baja

Nadie atacó la puerta principal: los incidentes más graves de hoy entraron por el proveedor.

Hoy no se registraron nuevas víctimas en México. El día lo marca la cadena de suministro. En Francia, atacaron a un proveedor de equipo de refrigeración y así alteraron las temperaturas en bancos de sangre. Además, a un banco le habrían robado unos 133 millones de dólares después de comprometer a uno de sus proveedores. En Asia, seis aerolíneas reportaron brechas que vienen del mismo proveedor tecnológico, Amadeus. Otros temas del día: Chainalysis reconoce que quedó expuesta información de todos sus usuarios, Zyxel parcha un zero-day ya explotado, una campaña de phishing con Google Calendar se salta el MFA, robaron credenciales en DreamHost y mSecure, y en Colombia alguien dice estar vendiendo 20 millones de registros del SENA.

Ataque a la refrigeración de bancos de sangre en Francia

El servicio nacional de sangre de Francia confirmó que un ciberataque contra su proveedor de equipo de refrigeración subió los ajustes de temperatura y de descongelamiento en tres de sus instalaciones. Eso puso en riesgo los productos sanguíneos almacenados ^[1]. La prensa en México también recogió el incidente y lo reportó como un nuevo ciberataque contra bancos de sangre en Europa ^[2]. Aquí los atacantes cambiaron parámetros físicos de una cadena de frío crítica.

Comentario del editor: Es el escenario que los hospitales mexicanos casi nunca incluyen en su modelo de amenazas: el equipo de refrigeración conectado y administrado a distancia por un tercero. Si su proveedor de cadena de frío entra por acceso remoto, ese canal es superficie de ataque. Hay que inventariarlo, segmentarlo y vigilarlo igual que cualquier servidor.

Crédit Mutuel Arkéa: un robo estimado en 133 millones de dólares

El banco francés Crédit Mutuel Arkéa confirmó en un comunicado que los atacantes hicieron transferencias desde la propia cuenta del banco después de comprometer a un proveedor que no identificó. Se estima que se llevaron alrededor de 133 millones de dólares. El banco no confirmó la cifra, pero dijo que puede validar el orden de magnitud ^[3].

Comentario del editor: Hay que notar que no robaron a clientes: movieron dinero desde la cuenta del propio banco. Eso apunta a un acceso privilegiado a los sistemas de pagos a través del tercero. Las instituciones mexicanas conectadas a SPEI deberían revisar qué proveedores tienen alcance real sobre sus flujos de transferencia.

Seis aerolíneas asiáticas reportan brechas que vienen de Amadeus

Japan Airlines, Cathay Pacific, Korean Air, Asiana Airlines, Singapore Airlines y Malaysia Airlines reportaron durante la última semana brechas de datos que se originaron en Amadeus IT Group. Es la empresa española que desarrolla y mantiene plataformas de reservaciones, emisión de boletos y check-in ^[4].

Comentario del editor: Amadeus es infraestructura compartida de buena parte de la aviación mundial. Como la lista de aerolíneas afectadas sigue creciendo, es razonable que otras aerolíneas, incluidas las que operan en América Latina, revisen su exposición.

Chainalysis: quedó expuesta información de todos sus usuarios

La empresa de análisis blockchain Chainalysis informó que en un ciberataque en el que se usaron técnicas "agénticas" quedó expuesta parte de la información de todos sus usuarios. Según su sitio web, entre esos usuarios hay organismos de aplicación de la ley y de seguridad nacional ^[5].

Comentario del editor: Si entre los afectados hay agencias que investigan delitos con criptoactivos, la información expuesta podría servirle al adversario para saber quién lo está investigando.

Zyxel parcha un zero-day con el que comprometieron casi 1,000 switches

Zyxel corrigió una vulnerabilidad de día cero en sus switches de la serie GS1900. Los atacantes la explotaron para comprometer cerca de 1,000 equipos en todo el mundo y robar archivos de configuración y credenciales ^[6].

Phishing con Google Calendar que roba sesiones y se salta el MFA

Una campaña de phishing combinó invitaciones de Google Calendar, redirecciones a través de dominios confiables y páginas de inicio de sesión falsas. Con eso secuestraba sesiones corporativas de Google y evadía el MFA. La investigación, llamada Operation CloudFire, ayudó a dar de baja casi 900 dominios que usaban los atacantes ^[7].

Comentario del editor: Cuando roban la sesión, el MFA ya no sirve de nada. Lo que corresponde es desactivar que las invitaciones de calendario de remitentes externos se agreguen solas y vigilar las sesiones con señales anómalas, no solo los inicios de sesión.

DreamHost y mSecure: credenciales en manos de atacantes

DreamHost confirmó que los atacantes tuvieron acceso durante dos meses a su plataforma File Manager. Robaron usuarios y contraseñas FTP/SFTP de sus clientes, además de sesiones de webmail ^[8]. Por otro lado, mSeven Software pidió a clientes actuales y anteriores del gestor de contraseñas mSecure que cambien sus contraseñas, restablezcan el segundo factor y eliminen sus passkeys. Esto ocurrió después de un ataque en el que se habría expuesto una base de datos cifrada de clientes ^[9].

Colombia: dicen estar vendiendo 20.56 millones de registros del SENA

Un actor que usa el alias "koii" asegura que vende una base de datos del Servicio Nacional de Aprendizaje (SENA) de Colombia con 20.56 millones de registros de ciudadanos. Según el actor, incluiría datos de identidad, contacto y empleo ^[10]. Hasta ahora no hay confirmación oficial ni una verificación independiente de la muestra, así que hay que tratarlo como una reivindicación sin verificar.

Comentario del editor: Si se confirma, una base de este tamaño con datos laborales es materia prima para fraudes de empleo y phishing dirigido en toda la región hispanohablante, México incluido.

Referencias