ANÁLISIS
Análisis basados en evidencias para suscriptores, corredores, reaseguradores, gestores de siniestros y gestores de riesgos.
Cinco eventos cyber de la semana del 7 al 14 de noviembre de 2026, desde Expedia afectada a través de la plataforma de datos de un proveedor hasta Maersk, el túnel de base del Brennero, Nitori y Vanderbilt University, unidos por sistemas periféricos, heredados o externalizados. Con el impacto asegurador y las preguntas para las renovaciones.
15 nov 2026
LeerDesde el 12 de noviembre de 2026 un fallo en los servidores de Microsoft 365 ha detenido Outlook, Exchange Online y otros servicios en al menos 74 países, sin indicios de ataque. El análisis: por qué muchas pólizas cyber no se activan, periodo de espera y cuantificación, el cúmulo en el proveedor único y preguntas para las renovaciones.
13 nov 2026
LeerEl 4 de noviembre de 2026 Crédit Mutuel Arkéa comunicó que atacantes entrados por la plataforma de un proveedor usaron la cuenta del banco para transferir más de 100 millones de euros, convertidos después en criptomonedas. El análisis: la pérdida de fondos entre póliza de crimen y cyber, el cúmulo en el proveedor, la velocidad de la conversión, los controles y preguntas para las renovaciones.
11 nov 2026
LeerCinco eventos cyber de la semana del 31 de octubre al 7 de noviembre de 2026, desde la nueva oleada de ataques a los sistemas de refrigeración de supermercados europeos hasta Crédit Mutuel Arkéa, Chainalysis, DigiCert y Queens Public Library, unidos por sistemas expuestos y proveedores usados como puerta de entrada. Con el impacto asegurador y las preguntas para las renovaciones.
08 nov 2026
LeerEl 29 de octubre de 2026 un script de monitorización de un proveedor, cargado en Polymarket, fue sustituido y sustrajo unos 2,7 millones de dólares de más de 700 cuentas. El análisis: qué póliza responde, el cúmulo en los scripts de terceros, los controles y las preguntas para las renovaciones.
04 nov 2026
LeerQué es el riesgo catastrófico cyber, cómo se protegen aseguradoras y reaseguradoras frente al cúmulo y cómo funcionan los cyber cat bonds: triggers, principales emisiones de 2023 a 2026, precios, límites y perspectivas.
01 nov 2026
LeerEn la noche del 11 al 12 de octubre de 2026 los controladores de refrigeración de cientos de supermercados franceses fueron tomados en remoto y calentados hasta unos 50 °C. Qué se sabe, por qué es un caso típico de OT, cómo proteger estos sistemas, qué pólizas responden y por qué no se aplica la nueva directiva sobre productos defectuosos.
01 nov 2026
LeerCinco eventos cyber de la semana del 17 al 24 de octubre de 2026, cuatro ligados a la cadena de suministro: PHP2Shell, ConnectWise, LiteLLM y Railway, n0n y Capcom. Con el impacto asegurador y las preguntas para las renovaciones.
01 nov 2026
LeerSeis eventos cyber de la semana del 24 al 31 de octubre de 2026, del robo de 6.300 millones de dólares a Binance a Amadeus, GMO Internet, PHP2Shell, UNM Health y Sony Network Communications, unidos por la dependencia de proveedores y plataformas compartidas. Con el impacto asegurador y las preguntas para las renovaciones.
01 nov 2026
LeerEl 10 de septiembre de 2026 IDScan, proveedor de verificación de documentos de identidad para locales, casinos y dispensarios, confirmó el robo de datos de sus sistemas en la nube, mientras un sitio de la dark web vendía más de 153 millones de permisos de conducir. El análisis: el proveedor invisible, documentos que no se cambian, la responsabilidad frente a los clientes y preguntas para las renovaciones.
30 sept 2026
LeerEl 29 de julio de 2026 un ataque a CEVA Logistics detuvo al menos ocho almacenes europeos, bloqueando mercancías de clientes como Bol, de Bijenkorf y Valve y exponiendo datos de sus clientes finales. El análisis: mercancías bloqueadas en el almacén de otro, datos de clientes en el proveedor, el cúmulo en la logística y preguntas para las renovaciones.
31 ago 2026
LeerEl 16 de julio de 2026 Hugging Face comunicó que un agente de IA autónomo, entrado a través de un dataset malicioso, había robado credenciales y datos internos con miles de acciones en pocos días. El análisis: el atacante automático, la cadena de suministro de la IA, el wording de las pólizas sobre la IA y preguntas para las renovaciones.
31 jul 2026
LeerEntre el 27 de mayo y el 9 de junio de 2026 ShinyHunters explotó una vulnerabilidad desconocida de Oracle PeopleSoft contra más de 100 organizaciones, dos tercios de ellas universidades, robando datos personales incluso sensibles. El análisis: el esquema MOVEit por tercera vez, el cúmulo en la educación y preguntas para las renovaciones.
30 jun 2026
LeerEntre finales de abril y principios de mayo de 2026 ShinyHunters vulneró dos veces a Instructure, que produce la plataforma Canvas usada por miles de escuelas y universidades, y el 11 de mayo la empresa pagó para evitar la publicación de los datos. El análisis: pagar por la sola extorsión, un proveedor para muchos asegurados y preguntas para las renovaciones.
31 may 2026
LeerEl 2 de abril de 2026 CERT-EU atribuyó a TeamPCP el robo de datos de la nube de la Comisión Europea, a la que se entró con una clave robada mediante una versión comprometida de la herramienta de código abierto Trivy: al menos 30 organismos de la Unión implicados. El análisis: la herramienta de seguridad como puerta de entrada, la infraestructura compartida y preguntas para las renovaciones.
30 abr 2026
LeerEl 11 de marzo de 2026 un ataque reivindicado por el grupo Handala, vinculado a Irán, borró a distancia miles de dispositivos de Stryker, perturbando durante casi un mes pedidos, envíos y producción. El análisis: destruir sin rescate, el Estado y las exclusiones de guerra, la interrupción en sanidad y preguntas para las renovaciones.
31 mar 2026
LeerEl 6 de febrero de 2026 un ransomware paró durante al menos cuatro días la plataforma de pagos estadounidense BridgePay: comercios obligados a aceptar solo efectivo, municipios y empresas de agua sin cobros en línea. El análisis: el proveedor oculto, periodo de carencia y franquicias, cúmulo en los pagos y preguntas para las renovaciones.
28 feb 2026
LeerEl 20 de enero de 2026 un servidor de actualización del antivirus eScan distribuyó durante dos horas un programa malicioso que bloqueaba las actualizaciones y descargaba más código, afectando a cientos de ordenadores en Asia meridional. El análisis: el canal fiable, el cúmulo en un proveedor de seguridad, quién paga y preguntas para las renovaciones.
31 ene 2026
LeerEn diciembre de 2025 Dinamarca atribuyó a Rusia el ataque a una planta de agua que había hecho reventar tuberías, un ransomware cifró 1.000 sistemas de la autoridad del agua rumana y un ataque destructivo afectó a más de 30 plantas energéticas en Polonia. El análisis: daño físico, exclusiones por actores estatales, cúmulo y preguntas para las renovaciones.
31 dic 2025
LeerEl 24 de noviembre de 2025 un ataque a los sistemas informáticos compartidos de Kensington and Chelsea, Westminster y Hammersmith and Fulham provocó un robo de datos y servicios aún parados ocho meses después. El análisis: una infraestructura para varios asegurados, el sector público como riesgo de cola larga y preguntas para las renovaciones.
30 nov 2025
LeerEl 15 de octubre de 2025 F5 comunicó que un actor estatal había robado partes del código fuente de BIG-IP e información sobre vulnerabilidades no publicadas, y la CISA emitió una directiva de emergencia. El análisis: el robo que prepara los siniestros, exclusiones por actores estatales, daño al proveedor y preguntas para las renovaciones.
31 oct 2025
LeerEl 1 de septiembre de 2025 un ataque paró durante cinco semanas las fábricas de Jaguar Land Rover, con un coste estimado de 1.900 millones de libras para la economía británica y más de 5.000 empresas afectadas. El análisis: la parada productiva, la cadena de proveedores, el coste de no estar asegurado y preguntas para las renovaciones.
30 sept 2025
LeerEntre el 8 y el 18 de agosto de 2025 tokens robados al asistente Drift de Salesloft dieron acceso a los datos de Salesforce de más de 700 organizaciones, entre ellas muchos proveedores de seguridad. El análisis: autorizaciones OAuth, secretos en el CRM, cúmulo, responsabilidad del proveedor y preguntas para las renovaciones.
31 ago 2025
LeerEl 3 de julio de 2025 un ransomware paró durante unos seis días los pedidos y la activación de licencias de Ingram Micro, uno de los mayores distribuidores de tecnología. El análisis: interrupción por dependencia para revendedores y proveedores de servicios gestionados, periodos de espera, cúmulo en el canal TI y preguntas para las renovaciones.
31 jul 2025
LeerEl 12 de junio de 2025 Aflac contuvo en pocas horas una intrusión que ya había sustraído datos de salud y de siniestros de 22,65 millones de personas, mientras Google advertía de que Scattered Spider había pasado a los seguros. El análisis: contención y violación, el sector como objetivo, servicios de asistencia y agentes, preguntas para las renovaciones.
30 jun 2025
LeerEn mayo de 2025 Coinbase comunicó que personal de soporte de un proveedor externo, pagado por delincuentes, había copiado los datos de decenas de miles de clientes, con una petición de 20 millones de dólares rechazada y 307 millones de costes. El análisis: infidelidad en el proveedor, reembolsos voluntarios, D&O y preguntas para las renovaciones.
31 may 2025
LeerEn abril de 2025 un ataque iniciado con una contraseña restablecida en un servicio de asistencia externo paró durante 46 días los pedidos online de Marks & Spencer, con un impacto estimado de 300 millones de libras y una póliza cyber de hasta 100 millones. El análisis: límite y daño, el servicio de asistencia, cúmulo por actor y preguntas para las renovaciones.
30 abr 2025
LeerEl 14 y 15 de marzo de 2025 el componente tj-actions/changed-files, usado por más de 23.000 repositorios, fue alterado para imprimir en los registros los secretos CI/CD; el primer objetivo era un proyecto de Coinbase. El análisis: costes sin robo, la pipeline como proveedor, responsabilidad, cúmulo y preguntas para las renovaciones.
31 mar 2025
LeerEl 21 de febrero de 2025 Bybit perdió unos 1.500 millones de dólares en ether durante un traspaso desde el monedero frío, con una interfaz de firma manipulada en el proveedor Safe{Wallet}. El análisis: pólizas cyber, crime y de custodia, atribución estatal y preguntas para las renovaciones.
28 feb 2025
LeerEn enero de 2025 PowerSchool avisó a los distritos escolares de un robo de datos de decenas de millones de estudiantes y docentes, iniciado desde una cuenta de soporte. El análisis: accesos privilegiados del proveedor, rescate, notificaciones, demandas y preguntas para las renovaciones.
31 ene 2025
LeerEn diciembre de 2024 dos vulnerabilidades en los productos de transferencia de archivos de Cleo fueron explotadas en masa por Clop, con cientos de víctimas reivindicadas y confirmaciones como Hertz y Chicago Public Schools. El análisis: robo de datos, parches insuficientes, cúmulo y preguntas para las renovaciones.
31 dic 2024
LeerEl 21 de noviembre de 2024 un ransomware golpeó el entorno gestionado de Blue Yonder y paró las nóminas de Starbucks y los almacenes de frescos de Morrisons. El análisis: interrupción por dependencia, mercancía perecedera, cúmulo en el retail y preguntas para las renovaciones.
30 nov 2024
LeerEl 22 de octubre de 2024 Change Healthcare comunicó unos 100 millones de notificaciones por el ataque de febrero; el recuento final es de 192,7 millones. El análisis: concentración, interrupción por dependencia, notificaciones, rescate y preguntas para las renovaciones.
31 oct 2024
LeerEntre el 31 de agosto y el 3 de septiembre de 2024 Scattered Spider entró en la red de Transport for London: 148 sistemas parados, 27.000 contraseñas restablecidas en persona, 29 millones de libras de costes. El análisis: identidad, servicios públicos, datos, cúmulo y preguntas para las renovaciones.
30 sept 2024
Leer