01. El puerto más grande de Japón se paraliza por un ataque de ransomware
El puerto más grande de Japón, el Puerto de Nagoya, ha interrumpido sus operaciones tras un ataque de ransomware a sus terminales de contenedores. El ataque, ocurrido el 4 de julio, afectó al sistema central del puerto, provocando la interrupción del procesamiento de contenedores.
El puerto, que maneja más de dos millones de contenedores al año y representa el 10% del volumen comercial de Japón, es crucial para las exportaciones de automóviles de Toyota.
La autoridad portuaria pretende restablecer el sistema a las 18:00 y reanudar las operaciones mañana por la mañana. El ataque ha provocado importantes pérdidas económicas e interrumpido el flujo de mercancÃas hacia y desde Japón. Este es el mayor ciberataque sufrido por el puerto hasta la fecha.
02. ¡Datos del NHS robados en un ciberataque universitario, información de pacientes comprometida!
Datos del NHS, incluyendo información de pacientes con traumatismos de más de 200 hospitales, fueron robados en un ataque de ransomware contra la Universidad de Manchester. Los datos comprometidos incluyen números del NHS y códigos postales parciales de domicilio. La universidad ha informado a los fideicomisos del NHS y ha advertido a los pacientes afectados sobre posibles ataques posteriores.
Expertos forenses trabajan para evaluar el impacto, mientras la universidad restaura sus sistemas y mejora la capacitación en ciberseguridad. El incidente genera preocupación sobre el almacenamiento y la seguridad de datos médicos confidenciales en las universidades y la creciente tendencia de ataques de ransomware que implican exfiltración de datos.
03. Shell confirma el impacto del ataque del ransomware Clop en la herramienta de transferencia de archivos
Shell, el gigante mundial del petróleo y el gas, confirma que el grupo de ransomware Clop ha atacado su herramienta de transferencia de archivos MOVEit. El grupo incluyó a Shell en su sitio web de extorsión. Esta es la segunda vez que Shell es blanco de Clop, lo que pone de manifiesto las vulnerabilidades de este servicio de transferencia de archivos.
Shell afirma que sus principales sistemas informáticos no se han visto afectados y que las investigaciones continúan. Otras vÃctimas de la brecha de seguridad de MOVEit en el Reino Unido incluyen a la BBC, British Airways, Aer Lingus, Boots, Ofcom y Transport for London. La empresa de software Progress, desarrolladora de MOVEit, reveló recientemente una segunda vulnerabilidad en la herramienta.
04. El proveedor de EFTPOS Smartpay sufrió un ataque de ransomware y robaron datos de sus clientes.
El proveedor de EFTPOS Smartpay ha sido vÃctima de un ataque de ransomware que ha provocado el robo de datos de sus clientes. Sin embargo, la compañÃa asegura que no se han visto comprometidos los datos de las tarjetas y que sus sistemas de pago siguen plenamente operativos. Smartpay, que cotiza en la bolsa NZX, no almacena información de tarjetas. Se está contactando directamente a los clientes afectados, principalmente comercios minoristas.
Smartpay ha tomado medidas inmediatas para contener el incidente, contratar especialistas en ciberseguridad y colaborar con las autoridades gubernamentales. La investigación continúa y se centra en determinar el alcance y el contenido del robo de datos. El incidente refleja un aumento de ciberataques contra el sector de los eftpos en Nueva Zelanda.
05. Proveedor de Apple se enfrenta a un ataque de ransomware de 70 millones de dólares por parte de la banda LockBit.
Taiwan Semiconductor Manufacturing Company (TSMC), proveedor de Apple, sufrió una filtración de datos debido a un ataque de ransomware contra uno de sus proveedores, Kinmax Technology. La banda rusa de ransomware, LockBit, exigió a TSMC un pago de 70 millones de dólares para evitar la publicación de los datos robados.
Si bien la filtración de datos afectó principalmente a la información de configuración del servidor, TSMC confirmó que sus operaciones comerciales y la información de sus clientes no se vieron afectadas. Kinmax Technology ofreció disculpas a los clientes afectados, pero no reveló el impacto exacto del ciberataque.
