Qui van vendre el seu iris a Cartagena s'enfronten a crèdits i comptes bancaris fraudulents
24/08/2026
Notícies de Protecció de Dades i Privacitat
Un tribunal a Santiago obliga un fòrum a esborrar dades de treballadores sexuals després de comprovar que n'actualitzava el domicili
24/08/2026
La Cort de Santiago va ordenar a un fòrum retirar fotos i dades de dues treballadores sexuals. El tribunal va retreure a l'administradora permetre insults i actualitzar el domicili d'una d'elles després de mudar-se.
Veure el futbol gratis en apps pirates converteix el teu mòbil en una trampa que contamina els arxius de tota la teva xarxa domèstica
24/08/2026
Eset alerta que veure futbol en apps pirata exposa els usuaris a malware. Estes apps exigixen permisos excessius que permeten robar dades bancàries i estendre la infecció a tota la xarxa domèstica.
Hackers suposadament extreuen 6,1 TB amb històries clíniques d'escoles a Itàlia
23/08/2026
Hackers asseguren robar 6,1 TB de la plataforma ClasseViva, usada per 3.000 centres a Itàlia. L'atac exposaria historials mèdics i acadèmics, encara que el abast real manca de verificació independent.
Els estafadors suplanten el telèfon de la Guàrdia Civil a Madrid per prendre el control del teu mòbil per WhatsApp
23/08/2026
La Guàrdia Civil alerta d'una estafa que suplanta el seu telèfon oficial a Madrid. Els delinqüents deriven el contacte a WhatsApp per instal·lar una app que els dóna control remot total sobre el mòbil de la víctima.
Un jutge frena la venda de 600 milions de missatges privats de Spirit Airlines per entrenar la IA de Google
23/08/2026
Google comprarà dades de Spirit Airlines per entrenar la seva IA, però un jutge va paralitzar la venda després de les objeccions dels treballadors per la privacitat de 600 milions de missatges i correus corporatius.
Inission frena el ransomware sense evitar la fuga a internet de dades bancàries, sanitàries i salarials
21/08/2026
Inission va aïllar un ransomware a Finlàndia sense afectar la seva operativa, però la bretxa exposa dades bancàries, sanitàries i accionàries d'empleats i exaccionistes, part dels quals ja són a internet.
Suspensen 9 mesos una professora a Ferrol per expulsar els alumnes sense vigilància després de perdre el control de l'aula
21/08/2026
El tribunal superior gallec ratifica la suspensió de nou mesos i vint dies a una professora a Ferrol. L'expedient suma infraccions per maltractaments, revelar dades privades i expulsar alumnes sense vigilància.
Europol negocia cedir a Israel les dades biomètriques i sanitàries de ciutadans europeus
21/08/2026
Sumar exigeix al Govern frenar l'acord d'Europol amb Israel en confirmar que el pacte permet a les autoritats israelianes accedir a dades biomètriques, de salut i opinions polítiques de ciutadans europeus.
Un professor espanyol va filtrar dades de 2.000 agents del CNI sense vulnerar cap sistema de seguretat oficial.
20/08/2026
La Policia atribueix la filtració de dades de 2.000 agents del CNI a la seva exposició pública a les xarxes, descartant un hackeig. El responsable és un professor espanyol vinculat a un grup prorús que buscava prestigi.
Un fals SMS de la Seguretat Social t'avisa d'una prestació pendent i et demana la targeta bancària per cobrar-la
20/08/2026
L'INCIBE alerta d'una campanya de smishing que suplanta la Seguretat Social amb SMS falsos. L'engany promet prestacions pendents per robar dades personals i la targeta bancària de les víctimes.
Els hackers que van robar dades fiscals a França acaben venent-los a la pròpia administració
20/08/2026
Els hackers de ZeroBytes van robar dades fiscals a França i van acabar venent-los a la pròpia administració després d'explotar les credencials d'un funcionari sense doble factor d'autenticació.
El tràmit per contractar internet en vacances amaga portals falsos creats amb IA que roben comptes
19/08/2026
Kaspersky alerta d'estafes que suplanten operadors mòbils per robar dades en temporada turística. Els ciberdelinqüents usen IA per crear portals falsos que simulen tràmits o factures pendents i buidar comptes.
Un ciberatac amb credencials suplantades exposa les dades fiscals de 678.000 persones a França
19/08/2026
França confirma l'exposició de dades fiscals i cadastrals de 678.000 persones després d'un ciberatac amb credencials suplantades. És la segona bretxa de seguretat de l'administració financera gala el 2026.
Un grup hacker reclama 3 GB d'informació de Castella-la Manxa en un ciberatac la magnitud del qual el Govern encara no ha verificat
19/08/2026
Castella-la Manxa confirma un ciberatac del grup Panzer, que reclama 3 GB amb dades d'alumnes. L'Administració va activar els protocols, encara que la magnitud real de la filtració segueix pendent de verificació.
La intel·ligència policial exposa al Perú el rastre d'1,5 milions de veneçolans malgrat negar el ciberatac
18/08/2026
Una filtració exposa intel·ligència policial del Perú, vols de drons i dades d'1,5 milions de veneçolans. El govern nega el ciberatac malgrat l'evidència que compromet refugiats i menors d'edat.
La Casa Blanca subcontracta a empreses privades els ciberatacs ofensius contra xarxes criminals estrangeres
18/08/2026
La Casa Blanca autoritza empreses privades a executar ciberatacs ofensius contra xarxes criminals estrangeres, sota la supervisió i autorització escrita dels departaments de Justícia i Seguretat Nacional.
Ciberdelinqüents filtren a la dark web els DNI i carnets de conduir de Grup Caliche a Múrcia sense conèixer l'origen de les dades
17/08/2026
MAJINAHANASHI exposa al dark web suposats DNI i carnets de conduir de Grupo Caliche. Els ciberdelinqüents exigeixen un rescat a negociar abans del 18, sense detallar el volum de dades ni el seu origen real.
La carpeta temporal de descàrregues desata el 35% dels infostealers a Windows
17/08/2026
La carpeta temporal de descàrregues provoca el 35% dels infostealers a Windows. Kaspersky alerta que el contagi es dispara en executar instal·ladors falsos, apagar l'antivirus i no verificar els fitxers baixats.
Un error logístic en les carteres cripto delata les adreces físiques de 53.487 usuaris
17/08/2026
SafePal i Trezor van filtrar les dades de 53.487 clients en quatre dies. Malgrat que els fons cripto estan segurs, la fugida d'adreces físiques eleva el risc d'atacs i robatoris en el món real.
Una eina d'IA exposa 434.000 sistemes corporatius en tot just uns minuts
16/08/2026
Un atac a la cadena de subministrament en LiteLLM, una eina d'IA, exposa milers d'empreses i 434.000 sistemes. El codi maliciós va estar actiu només 40 minuts buscant claus de núvol i accessos interns.
Una extensió verificada de Chrome captura les teves contrasenyes i dades bancàries després d'1,1 segon
16/08/2026
La firma KOI Security alerta que l'extensió FreeVPN.One per a Chrome, amb més de 100.000 instal·lacions i segell de verificació, captura pantalles en segon pla per robar contrasenyes i dades bancàries.
La plataforma que centralitza les dades de 100.000 empreses exposa la informació de contacte dels seus propis clients
16/08/2026
El ciberatac a Metabase, usada per 100.000 empreses, va exposar dades de contacte i va forçar a renovar credencials. ShinyHunters va reivindicar l'autoria, encara que la companyia no ha detallat l'abast total de la bretxa.
La caça de delinqüents a Florida atrapa el 80% dels immigrants retinguts sense antecedents
15/08/2026
Florida incorpora 30.000 sospitosos a una base de dades amb 9.000 agents de l'ICE. Malgrat el discurs oficial de caçar delinqüents, els registres mostren que el 80% dels retinguts no té antecedents penals.
L'eina d'anàlisi utilitzada per 100.000 empreses exposa dades personals a ShinyHunters sense filtrar pagaments
15/08/2026
ShinyHunters va vulnerar Metabase i va exposar dades personals de clients com Framework. Malgrat que els pagaments no es van veure afectats, la filtració de noms, correus i adreces eleva el risc d'estafes dirigides.
Pujar el teu rostre a aplicacions d'oci facial t'exposa a estafes amb videotrucades falses per exigir diners
15/08/2026
Les apps d'intercanvi facial recopilen dades biomètriques que els estafadors fan servir per crear videotrucades falses i cometre extorsions. A més, moltes exigeixen permisos innecessaris i activen cobraments ocults.
Els estafadors suplanten el teu hotel per WhatsApp aprofitant que esperes els seus missatges per robar les teves dades bancàries
14/08/2026
L'INCIBE alerta d'una estafa per WhatsApp on ciberdelinqüents suplanten hotels per robar dades. El frau usa missatges falsos sobre reserves reals per guanyar confiança i robar informació bancària.
El ciberatac a la xarxa logística de CEVA exposa les dades dels compradors de Steam a Europa
14/08/2026
Un ciberatac a vuit magatzems europeus de CEVA Logistics exposa les dades de clients de Valve, Bol i De Bijenkorf. El transport global segueix operatiu mentre l'autoritat holandesa investiga la filtració.
Movistar conserva les dades dels seus antics clients però els bloqueja l'accés a la seva pròpia informació
14/08/2026
FACUA denuncia Movistar davant Protecció de Dades per impedir als antics clients accedir a la seva informació personal després de la baixa, malgrat que la companyia la continua emmagatzemant en els seus sistemes.
TuLotero filtra el DNI i la cara de 100.000 usuaris a través del sistema que havia de validar la seva identitat
13/08/2026
Un ciberatac al sistema de verificació de TuLotero exposa el DNI i selfies de 100.000 usuaris. L'empresa assegura que contrasenyes i dades bancàries estan a salvo i ha avisat a l'AEPD i als afectats.
Un ciberatac a TuLotero roba els 'selfis' i DNI de 100.000 usuaris ignorant els seus comptes bancaris
13/08/2026
La OCU denuncia que un ciberatac a TuLotero va filtrar els DNI i selfis de 100.000 clients a Espanya. La plataforma assegura que les contrasenyes i les dades bancàries no es van veure compromeses.
La Xunta exposa les dades de 40.000 amos de mascotes a Galícia per no esborrar perfils inactius
12/08/2026
Protecció de Dades acusa la Xunta per filtrar dades i DNI de 40.000 amos de mascotes. La bretxa, causada per credencials robades i falta de doble autenticació, va estar activa dues setmanes.
Pagar per un xat íntim amb un cló d'IA a OnlyFans desata acusacions d'estafa contra la model real
12/08/2026
Ciberdelinqüents utilitzen IA per suplantar creadores d'OnlyFans i estafar seguidors amb falsos xats íntims. El frau perjudica els fans i les models, que perden ingressos i reben acusacions.
La IA que feia servir per alterar el seu rostre en videotrucades el va trair a Múrcia després d'1 segon de retard
12/08/2026
La Policia deté a Múrcia un home que feia servir deepfakes per suplantar identitats en videotrucades. El frau, amb 38 intents, va caure quan un retard en el programari va revelar el seu rostre real.
Un atac a la logística de Valve exposa les dades de comandes europees a estafes de suplantació
11/08/2026
Valve avisa usuaris europeus que una bretxa en el seu soci logístic va exposar noms, adreces, telèfons i dades de comandes de maquinari entre juliol i agost, encara que contrasenyes i pagaments segueixen segurs.
Un WhatsApp amb les dades reals de la teva reserva d'hotel amaga el robatori del teu compte bancari
11/08/2026
La Guàrdia Civil i l'INCIBE alerten d'una estafa a WhatsApp on ciberdelinqüents usen dades reals de reserves hoteleres per dirigir les víctimes a webs falses i robar les seves credencials bancàries.
ChatGPT reté la teva informació sensible fins a 30 dies després d'esborrar el xat
11/08/2026
Experts desaconsellen compartir dades personals o mèdiques amb ChatGPT. Encara que s'esborri la conversa, OpenAI reté aquesta informació sensible fins a 30 dies als seus sistemes per motius de seguretat.
L'autonomia dels navegadors amb IA transforma els webs en segrestadors de comptes sense que l'usuari premi cap enllaç
10/08/2026
Zenity revela que els navegadors amb IA executen ordres ocultes a webs. Els atacants fan servir aquesta autonomia per robar dades o segrestar comptes en serveis com Amazon sense que la víctima premi enllaços.
La intel·ligència artificial reté 30 dies les dades mèdiques o bancàries que els usuaris acaben d'esborrar
10/08/2026
Els experts desaconsellen usar IA per a consultes mèdiques o financeres. Encara que OpenAI permet desactivar l'entrenament, les dades sensibles exigeixen anonimització i els xats esborrats triguen 30 dies a eliminar-se.
El SMS que simula una multa d'autopista imita el web oficial per robar les teves dades bancàries
10/08/2026
Sertracen i l'Empresa Nacional d'Autopistes alerten d'una estafa per SMS que simula multes per robar dades bancàries. El frau dirigeix les víctimes a dominis falsos que imiten el portal oficial de peatges.
El mutisme de Resamania exposa els usuaris al suposat robatori de 5,2 milions de dades dels seus gimnasos
09/08/2026
Un hacker diu haver robat 5,2 milions de registres de Xplor Resamania, programari de 400 gimnasos a Espanya. La fuga inclouria dades personals i de membresía, encara que la companyia no ha confirmat l'incident.
L'avís legal de Festina ja prevenia els ciberatacs com a força major abans que Panzer li robés 160 GB a Barcelona
09/08/2026
Panzer sostreu 160 GB de dades a Festina Group, amb focus al seu centre de Barcelona. L'empresa ja preveia els ciberatacs com a força major en el seu avís legal, mentre els hackers operen amb un model d'afiliats.
El robatori de cookies que burla el 96% dels antivirus permet accedir als teus comptes sense contrasenya
09/08/2026
Espanya suma 699 milions de cookies robades. Els ciberdelinqüents les fan servir per segrestar sessions i accedir a comptes sense contrasenya, eludint el programari de seguretat actiu al 96% dels equips infectats.
La IA reconstrueix informació sensible a partir de dades anonimitzades sense vulnerar les barreres de privacitat
08/08/2026
Gartner preveu que els riscos de privadesa sorgiran per inferències d'IA. Els algorismes extreuen dades sensibles d'informació anonimitzada, desplaçant el focus de l'exposició de la dada a la del coneixement.
Les empreses que fan servir dades d'un sorteig com un xec en blanc arrisquen multes de fins a 100 UIT
08/08/2026
Participar en sortejos no permet reutilitzar dades personals. Les empreses han d'informar la finalitat, obtenir consentiment i esborrar la informació en acabar la campanya o arrisquen multes de fins a 100 UIT.
El Govern frena la llei de dades amb multes de 1.400 milions per falta de directors a la nova agència
08/08/2026
El Govern estudia ajornar la Llei de Protecció de Dades després del rebuig del Senat als consellers de la futura Agència, deixant sense directius l'organisme que aplicarà multes de fins a 1.400 milions de pesos.
La revenda de 3,58 gigabytes de secrets militars europeus revifa el ciberatac que l'empresa donava per tancat
06/08/2026
Un hacker ven en la dark web plànols militars i aeroespacials europeus de GTD System. L'empresa assegura que els arxius no són d'un hackeig recent, sinó d'un robatori de credencials de fa un any.
Els encaminadors de la WiFi pública en hotels i aeroports desvien credencials corporatives a l'espionatge rus
06/08/2026
Microsoft alerta que el grup rus Storm-2945 altera routers de WiFi públiques en hotels i aeroports per redirigir el trànsit i robar credencials corporatives a empleats en viatges de feina.
Un ciberatac de 48 hores exposa les dades de milers d'empresaris que operen a Liechtenstein.
06/08/2026
Liechtenstein investiga un ciberatac al Registre de Titulars Reals que va exposar dades de milers d'empresaris. La intrusió va ser aïllada però d'alta precisió tècnica, i ja s'han activat mesures de defensa.
Els kits publicitaris del teu Android filtren la teva ubicació a brokers i agències d'espionatge sense que el desenvolupador ho sàpiga
05/08/2026
La EFF alerta que els kits publicitaris d'Android envien la ubicació de l'usuari a intermediaris, l'ICE o eines d'espionatge, sovint sense que els mateixos desenvolupadors de les apps ho sàpiguen.
Un ciberatac a Liechtenstein filtra dades de 31.000 titulars reals del registre contra el blanqueig
05/08/2026
Un ciberatac al Registre de Titulars Reals de Liechtenstein exposa 31.000 entitats. La fugida revela noms i nacionalitats, sense dades financeres, mentre el Govern activa un equip de crisi i aïlla xarxes.
Meta bloqueja de forma permanent la càmera de les seves ulleres Ray-Ban si detecta manipulació de l'avís lluminós
04/08/2026
Meta inutilitza la càmera de les seves ulleres Ray-Ban si es manipula el LED d'enregistrament. La mesura respon a la pressió reguladora europea, encara que la responsabilitat legal de les imatges continua sent de l'usuari.
La AEPD obliga a demanar consentiment per a cada foto a les escoles esportives municipals
04/08/2026
L'AEPD restringeix l'accés dels ajuntaments a les dades de les escoles esportives i exigeix consentiment exprés per a cada foto, sent obligatori el permís patern per als menors de 14 anys.
Un tribunal de Baviera condemna Google a pagar 500 euros per mantenir un anunci fraudulent
04/08/2026
Un tribunal alemany obliga Google a pagar 500 euros a un usuari estafat en una web falsa per mantenir l'anunci actiu malgrat els avisos previs dels consumidors sobre el frau.
Un WhatsApp amb les dades exactes de la teva reserva d'hotel oculta una web falsa dissenyada per robar el teu compte bancari.
03/08/2026
L'INCIBE alerta d'una campanya de frau on ciberdelinqüents suplanten hotels per WhatsApp i correu usant dades reals de les reserves per dirigir els usuaris a webs falses i robar informació bancària.
15 webs legítimes oculten un atac dual d'espionatge i extorsió a Corea del Sud
03/08/2026
AhnLab revela que els grups nord-coreans Lazarus i Gunra comparteixen claus per atacar bancs i serveis públics. La campanya explota un programari de seguretat mitjançant atacs watering hole en 15 webs legítimes.
El contingut gratuït de 50.000 webs pirata converteix cada clic en una porta oberta al malware
03/08/2026
Una campanya d'adware compromet més de 50.000 webs de streaming i torrents. El seu codi rastreja dispositius, detecta criptomonedes i esquiva bloquejadors per redirigir usuaris a phishing i malware.
La doble extorsió d'un ransomware rus amenaça els historials clínics que Diater custodia des de fa 10 anys.
31/07/2026
Diater pateix un atac de doble extorsió del ransomware rus DeadLock. Els ciberdelinqüents han compromès historials clínics i dades de farmacovigilància que la biofarmacèutica custodia des de fa una dècada.
Un SMS urgent sobre deutes amb la Seguretat Social amaga a Catalunya un web que clona el portal oficial per robar claus
31/07/2026
L'Agència de Ciberseguretat alerta d'SMS que suplanten la Seguretat Social amb falsos deutes. El missatge dirigeix a una web que imita el portal oficial de la TGSS per robar dades bancàries.
La nota deixada rere un retrovisor trencat amaga un frau per buidar comptes bancaris i controlar el mòbil
31/07/2026