{"id":2066,"date":"2026-09-28T20:03:05","date_gmt":"2026-09-28T20:03:05","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=2066"},"modified":"2026-09-28T20:03:05","modified_gmt":"2026-09-28T20:03:05","slug":"volkswagen-investiga-una-supuesta-brecha-de-datos","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/09\/28\/volkswagen-investiga-una-supuesta-brecha-de-datos\/","title":{"rendered":"Volkswagen investiga una supuesta brecha de datos"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">El fabricante de coches <strong>Volkswagen<\/strong> se encuentra investigando <strong>una posible brecha de datos<\/strong>, tas las afirmaciones del grupo de ransomware <strong>8Base<\/strong>.<br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noopener\"><\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los medios especializados sugieren que la violaci\u00f3n se podr\u00eda haber originado a trav\u00e9s de un tercero, como un proveedor, socio o subsidiaria, en lugar de la infraestructura directa de Volkswagen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esta banda de ciberdelincuentes, surgida a principios de 2023, aseveraba en septiembre del a\u00f1o pasado haber violado con \u00e9xito los sistemas de Volkswagen.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">8Base al que se conoce por implementar el ransomware Phobos y emplear t\u00e1cticas de doble extorsi\u00f3n, <strong>supuestamente exfiltr\u00f3 archivos confidenciales el 23 de septiembre del a\u00f1o pasado<\/strong>, amenazando con hacerlos p\u00fablicos antes del d\u00eda 26.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aunque el plazo transcurri\u00f3 sin que la banda cumpliera su amenaza la banda public\u00f3 posteriormente en su p\u00e1gina de la dark web distintas informaciones.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Supuestamente los actores de amenazas se habr\u00edan hecho con facturas y recibos, documentos contables, expedientes personales de empleados y contratos de trabajo, certificados y registros de personal y acuerdos de confidencialidad del gigante de la automoci\u00f3n.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Desde su surgimiento <strong>8Base ha atacado a m\u00e1s de 400 organizaciones en todo el mundo<\/strong>, obteniendo acceso inicial mediante campa\u00f1as de phising, principalmente.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Otros problemas de seguridad<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Este no es el primer &#8216;esc\u00e1ndalo&#8217; de seguridad al que se enfrenta Volkswagen. Solo hace unos d\u00edas que se descubri\u00f3 una filtraci\u00f3n de datos ante <strong>otro ataque a la filial francesa perpetrada por el grupo Qilin.&nbsp;<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por otro lado, en mayo se encontr\u00f3 <strong>una vulnerabilidad<\/strong> en <a href=\"https:\/\/www.escudodigital.com\/ciberseguridad\/vulnerabilidad-app-my-volkswagen.html\">la aplicaci\u00f3n m\u00f3vil<\/a> que permit\u00eda a los atacantes acceder a los datos personales de propietarios de veh\u00edculos.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En enero de este a\u00f1o, adem\u00e1s, los datos confidenciales de&nbsp;<strong>unos 800.000 veh\u00edculos&nbsp;el\u00e9ctricos quedaron expuestos<\/strong> en un sistema de almacenamiento en la nube sin protecci\u00f3n, haciendo que la informaci\u00f3n privada <a href=\"https:\/\/www.escudodigital.com\/ciberseguridad\/brecha-datos-volkswagen.html\">quedara accesible<\/a> a cualquiera. Todo se origin\u00f3 mediante Cariad, una filial de software de Volkswagen.&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>El fabricante de coches Volkswagen se encuentra investigando una posible brecha de datos, tas las afirmaciones del grupo de ransomware 8Base. Los medios especializados sugieren que la violaci\u00f3n se podr\u00eda haber originado a trav\u00e9s de un tercero, como un proveedor, socio o subsidiaria, en lugar de la infraestructura directa de Volkswagen. Esta banda de ciberdelincuentes, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":2067,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2066","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2066","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=2066"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2066\/revisions"}],"predecessor-version":[{"id":2068,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2066\/revisions\/2068"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/2067"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=2066"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=2066"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=2066"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}