Un estudio publicado en 2025, titulado Tu señal, sus datos: un análisis empírico de la privacidad de los SDK de escaneo inalámbrico en Android, realizado por investigadores de IMDEA Networks, Universidad Carlos III de Madrid, IMDEA Software y Universidad de Calgary, ha revelado cómo los Kits de Desarrollo de Software (SDKs) de escaneo inalámbrico integrados …
Categoría: Ciberataques
Ciberataques contra el sector sanitario en Cataluña
El 7 de julio de 2025, el sistema digital de Logaritme, plataforma logística participada principalmente por el Institut Català de la Salut (ICS) que gestiona la recepción, almacenamiento y distribución de material sanitario en Cataluña desde 2002, con una estructura que abarca la mayoría de los centros sanitarios catalanes, sufrió un ataque de tipo ransomware …
Ciberataques al sector sanitario en Estados Unidos
El sector sanitario se ha consolidado como uno de los principales objetivos de los ciberdelincuentes a escala global, debido al alto valor y la sensibilidad de los datos que el sector gestiona. En Estados Unidos, los ataques contra organizaciones de salud han alcanzado niveles sin precedentes, superando incluso a otros sectores tradicionalmente afectados como el …
Programa CVE (Common Vulnerabilities and Exposures)
Es posible que las siglas CVE no les resulten familiares. Corresponden a «Common Vulnerabilities and Exposures» (Vulnerabilidades y Exposiciones Comunes). Se trata de un sistema estandarizado que identifica, define y cataloga públicamente las vulnerabilidades de ciberseguridad divulgadas por medio de la asignación de identificadores únicos (ID) que eliminan ambigüedades y facilitan una respuesta coordinada. El concepto …
Carrefour: cinco ciberataques en cuatro meses
Carrefour notificó CINCO violaciones de seguridad en cuatro meses, todas ellas relacionadas con el acceso ilegítimo a cuentas de clientes por parte de terceros no autorizados mediante el uso de credenciales filtradas (sin que existan evidencias de ataques de fuerza bruta). La primera notificación a la AEPD se realizó el 13 de enero de 2023; …
Protección de datos en Ayuntamientos
Ningún Ayuntamiento está exento de cumplir con las obligaciones establecidas por la normativa de protección de datos personales, siendo crucial el papel del delegado de protección de datos. La Federación Española de Municipios y Provincias (FEMP), en colaboración con el Ayuntamiento de Barcelona ha desarrollado una herramienta, denominada MATRIX, para ayudar a los Ayuntamientos y …
Convención de la ONU contra la Ciberdelincuencia
La Asamblea General de Naciones Unidas aprobó el 24 de diciembre de 2024 la Convención de las Naciones Unidas contra la Ciberdelincuencia mediante la resolución 79/243, por consenso y sin votación. Es el primer instrumento global jurídicamente vinculante sobre ciberdelincuencia. Impulsada inicialmente por Rusia en 2017, su elaboración involucró a países miembros de la ONU, …
Falta de transposición de las Directivas CER y NIS 2
Hace tiempo publiqué un artículo sobre las ciberguerras que está más de actualidad que nunca. Las guerras se luchan con carros de combate, bombas y drones en la versión más moderna, pero hay un campo de batalla invisible: el ciberespacio. En octubre de 2024, el Centro de Estudios Estratégicos e Internacionales (CSIS) registró al menos …
Administraciones públicas y protección de datos
El Departamento contra el Cibercrimen de la Unidad de Crimen Organizado (UCO) de la Guardia Civil detuvo a dos jóvenes, uno en Asturias y otro en Sevilla, en el marco de la operación Oceansx. Uno de los detenidos era un joven de 18 años, estudiante de Formación Profesional. El otro tenía 27 años. El colmo …
Fábricas de ciberdelitos
Ciberdelincuente puede ser un joven que opera desde la habitación de su casa con un ordenador portátil o un grupo organizado con una gran infraestructura, pero hay una tercera vía desconocida para muchos: los esclavos digitales, personas que son obligadas a delinquir bajo torturas y amenazas, incluso de muerte. Las redes criminales explotan la desesperación …
