La última semana de octubre dejó nuevos episodios de inseguridad digital en distintos sectores. Entre el 26 y el 30 de octubre, cinco organizaciones sufrieron ataques o incidentes informáticos que afectaron desde fondos de usuarios de criptomonedas hasta servicios sanitarios y sistemas electorales de Estados Unidos.

Uno de los casos de mayor impacto fue el de Binance. El 30 de octubre, el exchange reportó un incidente que comprometió sus wallets y derivó en retiros no autorizados por aproximadamente USD 6.300 millones. La empresa aseguró que utilizará recursos propios y del fondo SAFU para cubrir las pérdidas, además de colaborar con las autoridades y otras compañías del sector para rastrear los activos, como informó CriptoNoticias.

Publicidad

La plataforma de mercados de predicción Polymarket también enfrentó problemas de seguridad. Un día antes, suspendió temporalmente las operaciones internacionales después de detectar un incidente relacionado con un proveedor externo. El atacante habría manipulado un script de monitoreo para intervenir sesiones activas y retirar fondos de las carteras de algunos usuarios. La compañía anunció que compensará a los afectados.

Fuera del ecosistema de las criptomonedas, las instituciones estadounidenses también registraron interrupciones. El 26 de octubre, la Universidad de Nuevo México detectó una amenaza informática que obligó a desviar ambulancias, cancelar consultas y suspender actividades académicas en su Centro de Ciencias de la Salud. La institución comenzó a recuperar sus servicios al día siguiente.

Ese mismo lunes, la Comisión Federal de Elecciones de Estados Unidos (FEC) sufrió una interrupción en su sistema de presentación electrónica de informes, luego de un intento de vulnerar su infraestructura. La falla dificultó temporalmente el envío de documentos relacionados con el financiamiento y los gastos de las campañas políticas, en vísperas de las elecciones de medio término.

A estos episodios se sumó el ataque contra Warhorse Studios. El desarrollador checo de la saga de videojuegos Kingdom Come: Deliverance confirmó el 27 de octubre que terceros consiguieron acceder sin autorización a sus sistemas y datos corporativos. La empresa abrió una investigación para establecer el alcance de la intrusión.

Publicidad

Esta concentración de incidentes prolonga las alertas que marcaron octubre, un mes en el que también se documentaron vulnerabilidades críticas en servidores, herramientas tecnológicas y servicios financieros, siendo uno de los más importantes PHP2Shell, una vulnerabilidad que encendió las alarmas por permitir la ejecución remota de código en servidores que utilizaban versiones afectadas de PHP.

Aunque los casos no necesariamente están relacionados entre sí, su coincidencia temporal vuelve a poner sobre la mesa los riesgos que enfrentan organizaciones de distintos sectores ante las amenazas digitales y sobre la vulnerabilidad cibernética que se vivió a nivel mundial con los ataques durante el mes de octubre, como concluyó CriptoNoticias.

Octubre se despide con una semana de terror cibernético