Grupo de ransomware NightSpire reclama brecha de datos en Hyatt

Un grupo de ransomware conocido como NightSpire ha reclamado la responsabilidad de hackear los sistemas de Hyatt y robar datos. El grupo afirma haber obtenido casi 50 GB de archivos de la cadena hotelera, que planea vender. Este incidente pone de relieve las continuas amenazas cibernéticas al sector de la hostelería.

El grupo de ransomware NightSpire anunció el 20 de enero de 2026 que había infiltrado los sistemas informáticos de Hyatt y extraído información sensible. Según el comunicado del grupo, la brecha resultó en el robo de casi 50 GB de datos, que NightSpire ahora ofrece a la venta en foros clandestinos. Hyatt, una importante empresa global de hostelería, no ha emitido aún una respuesta oficial a la reclamación hasta la fecha de publicación. Estos ataques de ransomware suelen implicar demandas de pago para evitar fugas de datos, aunque las demandas específicas de NightSpire siguen sin estar claras en los detalles disponibles. Este evento subraya la persistente vulnerabilidad de las grandes corporaciones ante las amenazas cibernéticas, particularmente en industrias que manejan datos de clientes. Incidentes anteriores en el sector de la hostelería han causado interrupciones significativas y pérdidas financieras, lo que ha impulsado mayores inversiones en medidas de ciberseguridad. Los expertos señalan que verificar tales reclamaciones es crucial, ya que algunos grupos exageran las brechas para ganar notoriedad. Sin embargo, el volumen de datos mencionado sugiere un compromiso potencialmente grave si se confirma.

Artículos relacionados

Dramatic illustration of Stryker's operations center disrupted by Iran-linked cyberattack, with error-filled screens and intact medical devices.
Imagen generada por IA

Piratas informáticos vinculados a Irán perturban la red de Stryker en aparente represalia

Reportado por IA Imagen generada por IA

Un ciberataque atribuido al grupo Handala Hack, alineado con Irán, ha perturbado el entorno Microsoft de Stryker, fabricante de dispositivos médicos, paralizando gran parte de sus operaciones globales. El incidente, que surgió poco después de los ataques aéreos de EE.UU. e Israel contra Irán, implicó la eliminación de datos en decenas de miles de ordenadores. Stryker confirmó que el ataque está contenido, sin impacto en sus dispositivos médicos críticos.

A medida que se acerca el plazo del rescate del 14 de abril, ShinyHunters ha reiterado sus amenazas de publicar los datos de Rockstar Games obtenidos a través de la empresa externa Anodot, después de que el estudio confirmara un acceso limitado a información no esencial sin impacto en los jugadores. Esta información actualiza la cobertura de la reclamación inicial reportada a principios de esta semana.

Reportado por IA

El operador de la atracción de teleférico Ngong Ping 360 de Hong Kong detectó irregularidades en su red interna el jueves y alertó a la policía y a la Oficina del Comisionado de Privacidad de Datos Personales. Una investigación confirmó que se robaron ciertos datos, y la empresa enfrenta una demanda de rescate. La firma se ha disculpado con los huéspedes, empleados y partes interesadas por el incidente.

Un grupo de hackers llamado ByteToBreach ha filtrado información sensible de un sistema de TI gubernamental en el darknet. La filtración incluye código fuente, contraseñas y datos personales de una plataforma gestionada por el consultor de TI CGI Sweden. Autoridades como Cert-SE confirman que están al tanto de los informes pero se niegan a comentar.

Reportado por IA

Los expertos en seguridad advierten que los ataques de ransomware están apuntando ahora con más frecuencia a los firewalls. Recomiendan a las organizaciones asegurar estas defensas críticas de red de inmediato. La alerta llega en medio de crecientes amenazas cibernéticas.

Este sitio web utiliza cookies

Utilizamos cookies para análisis con el fin de mejorar nuestro sitio. Lee nuestra política de privacidad para más información.
Rechazar