Un banco francés sufre un ciberataque con pérdidas estimadas en 118 millones de euros

La entidad bancaria regional francesa Crédit Mutuel Arkéa ha confirmado que ha sido víctima de un sofisticado ciberataque que ha dado lugar a transferencias fraudulentas y a unas pérdidas estimadas de 118 millones de euros, lo que lo convierte en uno de los incidentes cibernéticos más graves que han afectado al sector bancario europeo este año.

Según el banco, los atacantes obtuvieron acceso a cuentas controladas por Arkéa e iniciaron transferencias no autorizadas a entidades financieras externas. Posteriormente, los fondos sustraídos se convirtieron en criptomonedas a través de plataformas de intercambio especializadas, en un aparente intento de ocultar su movimiento y complicar las labores de recuperación. El banco ha subrayado que las cuentas de los clientes no se han visto comprometidas y que estos no sufrirán pérdidas económicas como consecuencia del incidente.

Crédit Mutuel Arkéa describió el ataque como una operación externa y muy sofisticada, descartando el error humano como causa. Aunque, según se informa, parte de los fondos transferidos han sido congelados, las labores de recuperación siguen en curso. Las autoridades francesas han iniciado una investigación formal para determinar cómo se produjo la brecha de seguridad e identificar a los responsables.

El incidente pone de relieve la amenaza constante a la que se enfrentan las instituciones financieras, ya que los ciberdelincuentes se centran cada vez más en la infraestructura bancaria y aprovechan los ecosistemas de criptomonedas para mover y blanquear fondos robados. A pesar de la magnitud de las pérdidas, Arkéa afirmó que el ataque no pone en peligro la estabilidad financiera del grupo ni sus operaciones en curso.

Un ciberataque afecta a los sistemas de almacenamiento de sangre franceses a través de un proveedor de refrigeración

El servicio nacional de sangre de Francia, Établissement français du sang (EFS), ha confirmado que un ciberataque que afectó a uno de sus proveedores de equipos de refrigeración provocó la alteración de los ajustes de temperatura y descongelación en tres instalaciones de almacenamiento de sangre. El incidente suscitó preocupación por la seguridad de los productos sanguíneos y las muestras biológicas almacenadas en los sistemas de almacenamiento en frío afectados.

Según el EFS, la organización no fue el objetivo directo. En cambio, los atacantes comprometieron la plataforma de monitorización remota de un proveedor utilizada para gestionar los equipos de refrigeración. La intrusión provocó que los umbrales de temperatura se elevaran a niveles inusualmente altos, lo que podría haber puesto en peligro los productos sanguíneos destinados a hospitales y centros médicos.

EFS afirmó que sus sistemas de monitorización y alarma detectaron rápidamente los cambios, lo que permitió al personal intervenir, reparar los equipos afectados y trasladar los productos a lugares de almacenamiento alternativos cuando fue necesario. La organización confirmó que no se perdió ningún producto sanguíneo, no se identificaron repercusiones para la salud y los servicios de recogida y distribución de sangre continuaron sin interrupciones.

El incidente se produce en medio de una creciente oleada de ciberataques dirigidos contra sistemas de refrigeración y de tecnología operativa (OT) en toda Europa. Los recientes ataques han alterado la infraestructura de refrigeración de supermercados en Francia, Bélgica, los Países Bajos y otros países, lo que pone de relieve los crecientes riesgos de ciberseguridad a los que se enfrentan los sistemas industriales conectados y los sistemas sanitarios críticos. EFS colabora actualmente con la agencia nacional de ciberseguridad de Francia y con las autoridades sanitarias para reforzar la vigilancia y mejorar las medidas de protección frente a ataques similares.

Estafa de entrevistas de trabajo en Corea del Norte vinculada al hackeo de Binance por valor de 6.3 mil millones de dólares

La plataforma de intercambio de criptomonedas Binance ha revelado que el ciberataque responsable del robo de 6.3 mil millones de dólares en activos digitales comenzó con una sofisticada campaña de ingeniería social dirigida a uno de sus empleados. Según la investigación de la empresa, los atacantes —que se cree que están vinculados al famoso grupo norcoreano Lazarus— se hicieron pasar por reclutadores y atrajeron a un ingeniero de software de Binance a un proceso de entrevistas de trabajo falso.

Se contactó con el empleado a través de una plataforma de selección de personal legítima y este participó en varias entrevistas antes de que se le pidiera que realizara una tarea de programación. La tarea contenía un malware hasta entonces desconocido, diseñado para eludir los controles de seguridad y obtener acceso al dispositivo del ingeniero. Posteriormente, los atacantes utilizaron el sistema comprometido para obtener credenciales, desplazarse lateralmente por el entorno de Binance y acceder a la infraestructura de gestión de carteras.

El 29 de octubre, los autores del ataque supuestamente aprovecharon las credenciales robadas para desplegar código malicioso y autorizar transferencias fraudulentas de criptomonedas a través de múltiples cadenas de bloques. Binance afirmó que, desde entonces, ha reconstruido los sistemas afectados, ha revocado las credenciales comprometidas y ha colaborado con socios del sector para congelar o recuperar una parte significativa de los activos robados.

El incidente pone de relieve la creciente eficacia de los ciberataques relacionados con la contratación, especialmente contra empresas tecnológicas y de criptomonedas, donde la ingeniería social altamente dirigida sigue siendo uno de los métodos más exitosos para obtener acceso inicial a las redes corporativas.

SonicWall advierte de vulnerabilidades sin parchear en su plataforma de gestión al final de su ciclo de vida

SonicWall ha advertido a sus clientes de dos vulnerabilidades de seguridad recientemente reveladas que afectan a su plataforma Global Management System (GMS), y ha subrayado que no se publicarán actualizaciones de seguridad, ya que el producto ha alcanzado oficialmente el estado de fin de vida útil.

Las vulnerabilidades, identificadas como CVE-2026-109593 y CVE-2026-109594, afectan a la versión 9.5.2 del GMS y a versiones anteriores. Una de las vulnerabilidades podría permitir a atacantes no autenticados acceder a información confidencial mediante la lectura de archivos internos del sistema, mientras que la segunda expone a los sistemas afectados a ataques de inyección SQL que podrían facilitar el acceso no autorizado o la modificación de los datos almacenados en la base de datos de GMS.

SonicWall ha aconsejado a las organizaciones que aún utilizan GMS que migren a su plataforma sustitutiva, Network Security Manager (NSM), ya que las vulnerabilidades permanecerán sin parchear de forma permanente. La advertencia reviste especial importancia dado el creciente interés de los ciberdelincuentes por los productos de SonicWall, que han sido objeto de repetidos ataques de día cero y campañas de ransomware en los últimos años.

Los expertos en seguridad advierten de que las plataformas de gestión sin soporte técnico suponen un riesgo creciente para las organizaciones, especialmente cuando controlan un gran número de dispositivos de seguridad y de red. Esta revelación sirve para recordar la importancia de retirar la tecnología al final de su vida útil y de mantener actualizada la infraestructura de gestión de la seguridad para reducir la exposición a las amenazas emergentes.

Datos sobre el ciberataque a las escuelas de Bristol publicados en la dark web

Se han descubierto en la dark web más de 320 000 archivos sustraídos durante un ciberataque a la plataforma de servicios escolares del Ayuntamiento de Bristol, lo que ha suscitado preocupación entre los centros educativos, el personal, los padres y los alumnos de toda la ciudad. Los datos proceden de la plataforma «Trading with Schools» del ayuntamiento, que fue vulnerada en septiembre y que utilizan decenas de colegios locales para gestionar funciones administrativas y educativas.

Según el ayuntamiento, se vieron afectadas 39 escuelas que dependían de la plataforma para servicios más allá de la conexión a Internet. El sistema se utiliza para gestionar una amplia gama de información sensible, incluidos los expedientes del personal, los datos de nóminas, la planificación de clases, la programación y, en algunos casos, expedientes de psicología educativa relacionados con los niños.

Las autoridades están analizando actualmente los datos filtrados para determinar exactamente qué información ha quedado expuesta y quiénes pueden verse afectados. Se ha informado a los responsables de los centros educativos, quienes están ofreciendo orientación a las familias y al personal afectados. La Unidad Regional de Crimen Organizado del Suroeste está investigando el incidente.

Esta filtración pone de relieve la creciente amenaza a la que se enfrenta el sector educativo, donde los ciberdelincuentes se centran cada vez más en los colegios y las autoridades locales debido a los grandes volúmenes de información personal sensible que estos poseen. Las autoridades instan a las personas afectadas a mantenerse alerta ante intentos de phishing, fraudes y otras formas de ciberdelincuencia relacionadas con la identidad.

Si le preocupan alguna de las amenazas descritas en este boletín o necesita ayuda para determinar qué medidas debe tomar para protegerse de las amenazas más graves a las que se enfrenta su organización, póngase en contacto con su gestor de cuentas o, si lo prefiere,póngase encontacto con nosotros para saber cómo puede proteger su organización.

El «Resumen de información sobre amenazas» ha sido elaborado por Integrity360 y recoge las noticias sobre amenazas tal y como las observamos, con la información actualizada a la fecha de publicación. No debe considerarse como asesoramiento jurídico, de consultoría ni de ningún otro tipo profesional. Cualquier recomendación debe considerarse en el contexto de su propia organización. Integrity360 no adopta ninguna postura política en la información que comparte. Además, las opiniones expresadas no reflejan necesariamente los puntos de vista de Integrity360.