Butlletí setmanal de Ciberseguretat: Principals amenaces i notícies, 27 de juny

Ciberatacs molt rellevants: filtracions, rescats i apagades

En tan sols uns dies, hem assistit a fets que demostren que la seguretat digital ja no és una opció: és una necessitat urgent. Acompanya'ns en aquest recorregut per les notícies més importants del món de la ciberdefensa:

‍

1. Fuga sense precedents: 16 mil milions de contrasenyes exposades

Investigadors de Cibernews van detectar una infracció monumental: 16 mil milions de credencials (contrasenyes, tokens, cookies de sessió) circulen lliurement per la xarxa, distribuïdes en més de 30 bases de dades sense xifrar (Times of India, 2025).

Els serveis afectats inclouen: Google, Apple, Facebook, Telegram, GitHub i plataformes governamentals.

Riscos immediats:

• Phishing hiperpersonalitzat
• Segrestres de comptes
• Accés no autoritzat a entorns corporatius

Accions recomanades:

• Canviar contrasenyes crítiques i activar MFA
• Adopció de claus de pas en plataformes compatibles
• Monitorització proactiva de l'exfiltració credencial

‍

2. Melilla pateix un ciberatac massiu: 90 de cada 100 servidors es queden fora de servei

La ciutat autònoma ha estat víctima d'un ciberatac dirigit, que va afectar 90 dels teus 100 servidors crítics, paralitzant bona part de l'administració pública local.

Detalls de la incidència:

• Es va produir després de l'accés remot per part d'un empleat, comprometent els sistemes
• Incloïa destrucció del pla de contingència i xifrat de dades.
• Es calcula que la recuperació podria començar la setmana vinent
  

Aquest atac confirma el vulnerabilitat de les infraestructures crítiques locals contra els ciberdelinqüents altament especialitzats.

‍

3. El ransomware altera la subhasta de bestiar a Silleda

La Central Agropecuària de Galícia ABANCA va haver de suspendre la seva subhasta de bestiar a causa d'un atac de ransomware que va eliminar còpies de seguretat durant gairebé tres setmanes. Els atacants van exigir un rescat, però la Fundació Setmana Verda ni tan sols va respondre.

Impacte econòmic:

• Prop de 1.500 animals afectats
• Volum de comerç setmanal: 1,9 M €‍

Aquest cas deixa una lliçó clara sobre el necessitat de còpies de seguretat fora de línia i estratègies de resposta àgils.

‍

4. Educacyl confirma ciberatac al seu portal

El Ministeri d'Educació de Castella i Lleó ha confirmat un atac al seu portal principal (Educacyl), que gestiona peticions de beques i ajuts, exposant dades personals i bancàries.

Lliçons clau:

• Les plataformes amb dades sensibles requereixen un seguiment constant
• Importància de les auditories regulars de seguretat en serveis crítics

‍

5. Augment continu del ransomware a Espanya

Segons CronUp, en les últimes 48 hores s'han publicat 24 noves víctimes de ransomware, i només la setmana passada es van comptabilitzar 30 noves entitats afectades en portals de filtració de dades.

Aquest augment evidencia la persistència dels atacs i l'alta activitat del ransomware a Europa i Espanya.

‍

Conclusió: urgència i acció immediata

Una setmana que revela un patró clar: les amenaces evolucionen ràpidament i fan vaga sense avisar. La La prevenció és imprescindible minimitzar pèrdues, rescats i danys reputacionals.

Recomanacions per a organitzacions

• Auditories regulars de sistemes i protocols
• Establiment de còpies de seguretat fora del lloc i de contingència
• Formació contínua en ciberhigiene per a empleats
• Contractació de solucions SOC i intel·ligència proactiva

‍

Actua ara amb Apollo Cybersecurity!

A Apolo Cybersecurity, oferim serveis especialitzats per protegir la teva organització davant d'aquestes amenaces:

• Auditories tècniques i anàlisi de vulnerabilitat
• Serveis SOC 24/7, resposta a incidents i recuperació de la crisi
• Formació per a directius i equips informàtics
• Simulacions de seguretat digital i culturització

‍

🔐 Sol·licita la teva auditoria gratuïta avui mateix