{"id":2069,"date":"2026-09-29T19:51:03","date_gmt":"2026-09-29T19:51:03","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=2069"},"modified":"2026-09-29T19:51:03","modified_gmt":"2026-09-29T19:51:03","slug":"8-de-cada-10-ataques-de-ransomware-usan-ia-cuidado-con-los-chatbots-y-se-ha-exfiltrado-informacion-confidencial-del-psoe","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/09\/29\/8-de-cada-10-ataques-de-ransomware-usan-ia-cuidado-con-los-chatbots-y-se-ha-exfiltrado-informacion-confidencial-del-psoe\/","title":{"rendered":"8 de cada 10 ataques de ransomware usan IA; cuidado con los chatbots y \u00bfse ha exfiltrado informaci\u00f3n confidencial del PSOE?"},"content":{"rendered":"\n

Seg\u00fan el informe de Cybersecurity Ventures<\/strong>, se estima que los delitos digitales generar\u00e1n un impacto econ\u00f3mico global superior a 10,5 billones de d\u00f3lares anuales en 2025,<\/strong> situ\u00e1ndose como la \u201cmayor transferencia de riqueza de la historia\u201d. En Escudo Digital,<\/em> una semana m\u00e1s, hemos avanzado las principales noticias internacionales, nacionales y sectoriales sobre ciberseguridad.
<\/a><\/p>\n\n\n\n

Noticias destacadas de la semana en ciberseguridad<\/h2>\n\n\n\n

Un hacker afirma haber robado 10 GB de datos del PSOE y denuncia una \u201ccorrupci\u00f3n sist\u00e9mica\u201d<\/h3>\n\n\n\n

Por si el PSOE no tuviera problemas con los supuestos casos de corrupci\u00f3n que le cercan, ahora tambi\u00e9n podr\u00eda estar preocupado por los ciberdelincuentes. Un actor de amenazas que se identifica como ambi<\/em> asegura haber hackeado los servidores del Partido Socialista Obrero Espa\u00f1ol (PSOE), sustrayendo alrededor de 10 GB de informaci\u00f3n. Seg\u00fan su propio testimonio, los archivos contendr\u00edan datos internos, bases de datos, c\u00f3digo fuente y documentaci\u00f3n con informaci\u00f3n confidencial de empleados, afiliados y dirigentes pol\u00edticos del partido.El atacante asegura no tener motivaciones econ\u00f3micas, sino un objetivo hacktivista: denunciar lo que considera corrupci\u00f3n sist\u00e9mica en la pol\u00edtica espa\u00f1ola. En sus declaraciones afirma que no publicar\u00e1 la base de datos completa, pero insiste en que el incidente demuestra la falta de seguridad en torno a la protecci\u00f3n de los datos de los ciudadanos. Tambi\u00e9n asegura haber notificado al INCIBE la existencia de vulnerabilidades cr\u00edticas (P1) en instituciones gubernamentales,<\/strong> incluida la Direcci\u00f3n General de Tr\u00e1fico (DGT).<\/p>\n\n\n\n

En su mensaje, el hacker arremete contra la clase pol\u00edtica en general y subraya que no se identifica con ninguna ideolog\u00eda, aunque muestra un tono cr\u00edtico hacia el actual gobierno. Por ahora, ni el PSOE ni el INCIBE han confirmado oficialmente el ataque o la veracidad de los datos sustra\u00eddos.<\/p>\n\n\n\n

Cuidado con los chatbots con inteligencia artificial: filtran datos y pueden afectar a millones de usuarios<\/h3>\n\n\n\n

Investigadores de Cybernews han revelado una grave brecha de seguridad en un servidor Elasticsearch de Vyro AI, empresa responsable de populares aplicaciones de inteligencia artificial generativa como ImagineArt, Chatly y Chatbotx. La filtraci\u00f3n expuso 116 GB de registros en tiempo real, incluyendo indicaciones introducidas por los usuarios, tokens de autenticaci\u00f3n y agentes de usuario, lo que pone en riesgo a millones de personas.<\/p>\n\n\n\n

El hallazgo es especialmente cr\u00edtico debido al alcance de ImagineArt, con m\u00e1s de 10 millones de descargas en Google Play y unos 30 millones de usuarios activos en total.<\/strong> Los tokens filtrados podr\u00edan permitir a los atacantes secuestrar cuentas y bloquear el acceso leg\u00edtimo de los usuarios. Adem\u00e1s, las solicitudes a la IA contienen con frecuencia informaci\u00f3n privada, lo que multiplica el impacto de la fuga.<\/p>\n\n\n\n

La base de datos habr\u00eda estado expuesta desde mediados de febrero y conten\u00eda registros tanto de entornos de producci\u00f3n como de desarrollo, almacenando entre 2 y 7 d\u00edas de actividad. Este incidente se suma a otros problemas recientes en el sector de la IA, como la indexaci\u00f3n accidental de conversaciones de ChatGPT en Google o vulnerabilidades en chatbots de grandes compa\u00f1\u00edas. El caso refleja c\u00f3mo la carrera por el mercado de la inteligencia artificial est\u00e1 comprometiendo la seguridad de los usuarios.<\/p>\n\n\n\n

8 de cada 10 ataques de ransomware ya usan inteligencia artificial<\/h3>\n\n\n\n

Un an\u00e1lisis conjunto del MIT Sloan y la firma Safe Security<\/strong> sobre 2.811 ataques de ransomware revela que la inteligencia artificial est\u00e1 presente en el 80% de los casos<\/strong>. En concreto, 2.272 incidentes aprovecharon esta tecnolog\u00eda para automatizar todo el ciclo del ataque: desde la selecci\u00f3n de v\u00edctimas hasta la negociaci\u00f3n del rescate.<\/p>\n\n\n\n

El estudio identifica a LockBit como el grupo m\u00e1s activo, responsable de 1.982 ataques con IA<\/strong>, seguido a distancia por Play (694), RansomHub (688), Akira (574) y ALPHV\/BlackCat (506). Los investigadores destacan que el uso de IA no se limita al ransomware: los ciberdelincuentes tambi\u00e9n la emplean para desarrollar malware, lanzar campa\u00f1as de phishing, crear deepfakes y generar c\u00f3digo o contenidos maliciosos con LLMs. Asimismo, aprovechan sistemas de descifrado de contrase\u00f1as y t\u00e9cnicas para evadir CAPTCHA.<\/p>\n\n\n\n

Aunque la inteligencia artificial tambi\u00e9n puede reforzar la ciberdefensa, los autores del informe advierten de que no basta con confiar en herramientas automatizadas. Recomiendan un enfoque proactivo y multicapa basado en tres pilares: higiene de seguridad automatizada, sistemas de defensa aut\u00f3nomos y enga\u00f1osos, y una supervisi\u00f3n mejorada. Seg\u00fan Michael Siegel, director del CAMS en el MIT, la ciberseguridad actual se libra en una guerra asim\u00e9trica, donde los atacantes solo necesitan un fallo para penetrar, mientras que las defensas deben ser resilientes frente a todas las vulnerabilidades.<\/p>\n\n\n\n

Espa\u00f1a es ya uno de los pa\u00edses m\u00e1s afectados por fraudes relacionados con criptomonedas, seg\u00fan el FBI<\/h3>\n\n\n\n

Un informe reciente del FBI sit\u00faa a Espa\u00f1a en la lista de los veinte pa\u00edses m\u00e1s golpeados por fraudes relacionados con criptomonedas, junto a potencias como Estados Unidos, Reino Unido, Alemania, Jap\u00f3n y econom\u00edas emergentes como Brasil y M\u00e9xico. El documento refleja la dimensi\u00f3n global del problema y alerta sobre el impacto econ\u00f3mico y social de estas estafas.<\/p>\n\n\n\n

Seg\u00fan los datos, el fraude de inversi\u00f3n es la modalidad predominante,<\/strong> representando el 71% de las p\u00e9rdidas vinculadas a activos digitales. Este esquema se basa en falsas promesas de rentabilidades r\u00e1pidas, apoyadas en plataformas fraudulentas, supuestos gestores o estructuras piramidales. En Espa\u00f1a, el auge del inter\u00e9s por las monedas virtuales y la falta de conocimiento t\u00e9cnico favorecen la propagaci\u00f3n de estas trampas.<\/p>\n\n\n\n

El informe se\u00f1ala que los adultos mayores son el grupo m\u00e1s vulnerable, ya que suelen disponer de mayores ahorros y, en muchos casos, de menos experiencia en activos digitales. La rapidez e irreversibilidad de las transacciones con criptomonedas, unidas a la descentralizaci\u00f3n, dificultan la recuperaci\u00f3n de los fondos robados.<\/p>\n\n\n\n

Las autoridades espa\u00f1olas, junto con organismos internacionales, refuerzan campa\u00f1as de concienciaci\u00f3n y cooperaci\u00f3n policial para frenar el impacto de estos fraudes. La recomendaci\u00f3n clave es desconfiar de beneficios irreales y verificar la legalidad de las plataformas antes de invertir.<\/p>\n\n\n\n

Las mayores campa\u00f1as de ciberdelincuencia se desatan desde China<\/h3>\n\n\n\n

China se ha consolidado como uno de los principales actores en el terreno de la ciberdelincuencia global, seg\u00fan autoridades occidentales y expertos en ciberseguridad. Las campa\u00f1as atribuidas al pa\u00eds asi\u00e1tico no solo persiguen beneficios econ\u00f3micos, sino tambi\u00e9n objetivos estrat\u00e9gicos y geopol\u00edticos de gran alcance.<\/p>\n\n\n\n

Entre los episodios m\u00e1s relevantes figuran el robo de datos a la Oficina de Gesti\u00f3n de Personal de EE. UU., que comprometi\u00f3 informaci\u00f3n de m\u00e1s de 22 millones de empleados federales, y la operaci\u00f3n Cloud Hopper, que afect\u00f3 a proveedores tecnol\u00f3gicos de m\u00e1s de una docena de pa\u00edses. Tambi\u00e9n destacan el ataque a Equifax, con datos financieros de 147 millones de personas comprometidos, y la intrusi\u00f3n masiva en Microsoft Exchange en 2021, que impact\u00f3 a m\u00e1s de 30.000 organizaciones.<\/strong><\/p>\n\n\n\n

Otros sectores estrat\u00e9gicos como la industria aeroespacial, la sanidad \u2014con el ataque a Anthem\u2014, el turismo \u2014a trav\u00e9s de Marriott International\u2014 y la investigaci\u00f3n m\u00e9dica durante la pandemia de COVID-19 tambi\u00e9n fueron objetivos. Estas campa\u00f1as muestran un patr\u00f3n claro: operaciones a largo plazo, con recursos avanzados y la capacidad de explotar vulnerabilidades globales.<\/p>\n\n\n\n

Occidente ha respondido con sanciones y nuevas alianzas en ciberseguridad, pero la magnitud y persistencia de estas acciones reflejan un desaf\u00edo constante para la seguridad internacional.<\/p>\n","protected":false},"excerpt":{"rendered":"

Seg\u00fan el informe de Cybersecurity Ventures, se estima que los delitos digitales generar\u00e1n un impacto econ\u00f3mico global superior a 10,5 billones de d\u00f3lares anuales en 2025, situ\u00e1ndose como la \u201cmayor transferencia de riqueza de la historia\u201d. En Escudo Digital, una semana m\u00e1s, hemos avanzado las principales noticias internacionales, nacionales y sectoriales sobre ciberseguridad. Noticias destacadas […]<\/p>\n","protected":false},"author":1,"featured_media":2070,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2069","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2069","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=2069"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2069\/revisions"}],"predecessor-version":[{"id":2071,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2069\/revisions\/2071"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/2070"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=2069"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=2069"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=2069"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}