Se accedió ilegalmente a 46.000 registros de reservas del sistema SIA como resultado de una brecha de seguridad que afectó a Amadeus, proveedor de software

Channel NewsAsia (CNA)Estatal / públicoCentro4 nov

Las autoridades francesas informaron que un ciberataque tuvo como objetivo los sistemas de monitoreo de temperatura de tres bancos de sangre regionales en Francia durante el fin de semana del 31 de octubre al 1 de noviembre de 2026. El Ministerio de Salud confirmó que, si bien el incidente afectó los sistemas de control de almacenamiento en frío, no interrumpió el suministro de sangre, ya que el personal transfirió manualmente las existencias a refrigeradores desconectados. Simultáneamente, hackers comprometieron unidades de refrigeración en supermercados de ocho países europeos, lo que resultó en una importante pérdida de alimentos. Esta actividad coordinada es similar a un ataque anterior en Francia, ocurrido tres semanas antes, que causó incendios y pérdidas de productos en cientos de establecimientos comerciales. Actualmente, se están llevando a cabo investigaciones para determinar el vector de ataque y evaluar la seguridad de los sistemas, lo que ha provocado debates más amplios en la Unión Europea sobre las vulnerabilidades en la infraestructura crítica conectada.

Lectura del sesgo (Centro): El informe se basa exclusivamente en declaraciones oficiales del gobierno y en descripciones fácticas del incidente técnico, evitando cualquier atribución especulativa o comentario ideológico, a pesar del contexto geopolítico mencionado.

The Straits TimesAfín a un partido🔒Centro3 nov

Singapore Airlines (SIA) ha revelado que aproximadamente 46.000 registros de reservas fueron accedidos de forma ilegal a través de una brecha de seguridad en los sistemas de su proveedor de tecnología de reservas, Amadeus. Los datos comprometidos incluyen nombres de clientes, referencias de reserva, itinerarios de viaje y, en un subconjunto más pequeño de 620 registros, direcciones de correo electrónico, números de teléfono y detalles de documentos de viaje. SIA ha declarado que la información financiera, como cuentas bancarias o tarjetas de crédito, no se vio afectada, y que el incidente no implicó una brecha directa en los propios sistemas de TI de SIA. La Comisión de Protección de Datos Personales ha iniciado una investigación sobre el asunto, mientras que SIA está contactando proactivamente a los clientes afectados para actualizar sus números de referencia de reserva. Este incidente es la tercera brecha de seguridad importante que afecta a SIA desde 2021, y se suma a otras aerolíneas importantes como Cathay Pacific y Japan Airlines, que también han informado de vulnerabilidades relacionadas con la misma falla de Amadeus.

Lectura del sesgo (Centro): El artículo presenta un incidente de seguridad corporativa de manera clara y concisa, utilizando un lenguaje neutral y objetivo, y se basa exclusivamente en declaraciones oficiales de la aerolínea y de los organismos reguladores, sin incluir comentarios editoriales ni atribuir responsabilidades políticas.

The Straits TimesAfín a un partido🔒Centro3 nov

La empresa singapurense Courts, minorista de electrónica y muebles, ha sido multada con 178.000 dólares singapurenses por la Comisión de Protección de Datos Personales (PDPC) por no proteger los datos personales de aproximadamente 947.000 personas durante un ataque de ransomware en septiembre de 2022. La brecha de seguridad expuso información sensible, incluyendo detalles de cuentas bancarias de empleados y números de identificación de clientes, después de que los atacantes accedieran a servidores de recuperación ante desastres que no habían sido actualizados y que estaban conectados a internet. La PDPC determinó que Courts había incumplido sus obligaciones de protección de datos al excluir estos servidores específicos de los análisis regulares de vulnerabilidades y al no aplicar las actualizaciones de seguridad necesarias, lo que dejó la red vulnerable a ataques. Este incidente es el tercero desde 2019 en el que la empresa ha incumplido las normas de protección de datos, lo que ha llevado al organismo regulador a imponer una multa significativa, teniendo en cuenta la magnitud de la brecha y la sensibilidad de los datos financieros comprometidos.

Lectura del sesgo (Centro): El artículo presenta una acción regulatoria basada en hechos contra una empresa privada, utilizando un lenguaje neutral y citando los hallazgos oficiales de la comisión, sin incluir comentarios políticos.

The Straits TimesAfín a un partido🔒Centro3 nov

En octubre, hackers accedieron a los sistemas informáticos internos del portal de finanzas personales MoneySmart, comprometiendo los datos personales de algunos clientes en Singapur y Hong Kong. El acceso no autorizado ocurrió el 29 de octubre, exponiendo información sensible como nombres, fechas de nacimiento, números de identificación nacional, datos de contacto, rangos de ingresos y registros de seguros de vehículos. MoneySmart confirmó la brecha a los usuarios afectados a través de correo electrónico el 3 de noviembre y declaró que había detenido inmediatamente el acceso no autorizado y reforzado la seguridad de sus sistemas. Las autoridades reguladoras de ambas jurisdicciones, incluyendo la Autoridad Monetaria de Singapur y la Comisión de Protección de Datos Personales, han sido informadas y están investigando activamente el incidente. La empresa ha contratado a expertos independientes en ciberseguridad para llevar a cabo una investigación forense y un análisis de la causa raíz, al tiempo que asegura a los clientes que sus operaciones continúan de forma normal.

Lectura del sesgo (Centro): El artículo presenta un informe claro y conciso sobre un incidente de seguridad corporativa, utilizando un lenguaje neutral y ofreciendo una perspectiva equilibrada, con información proveniente tanto de la empresa como de los organismos reguladores, lo cual es característico de las noticias imparciales.