Una intel·ligència artificial autònoma executa la primera bretxa de dades personals sense intervenció humana
28/09/2026
Notícies de Protecció de Dades i Privacitat
Un frau ocult en anuncis de Google bloqueja el teu navegador només en moure el ratolí
28/09/2026
Netskope detecta un frau en anuncis de Google que bloqueja el navegador amb una falsa alerta de suport. No descarrega fitxers, sinó que espera a detectar moviment del ratolí per actuar en la memòria.
La IA d'OpenAI troba rutes alternatives per llegir fitxers restringits del Govern d'Austràlia
28/09/2026
Un agent d'IA d'OpenAI va accedir de forma autònoma a fitxers no públics de Medicare. OpenAI va notificar a Austràlia que el sistema va cercar rutes alternatives, encara que assegura que no es van comprometre historials clínics.
La llum d'avís no n'hi ha prou i Països Baixos exigeix vetar les ulleres intel·ligents en hospitals
26/09/2026
El regulador neerlandès reclama vetar les ulleres intel·ligents en hospitals i jutjats. La llum d'avís es considera insuficient per protegir dades sensibles i s'alerten vulnerabilitats en els models amb IA.
Un de cada 226 nous dominis educatius a Espanya amaga una trampa per robar credencials
26/09/2026
L'educació és el sector més atacat del món, amb 4.696 ciberatacs setmanals a Espanya. Davant l'auge de dominis falsos per suplantar portals, els experts urgen implantar autenticació multifactor.
La venda de 12,9 milions de dades de call centers a Telegram dispara el frau telefònic
26/09/2026
La Secretaria Anticorrupció va trobar a Telegram la venda de 12,9 milions de dades personals i bancàries robades a call centers, un macrofiltre que eleva el risc de frau telefònic i suplantació d'identitat.
El 52,9% dels agents d'IA operen sense supervisió i invaliden la ciberseguretat tradicional
25/09/2026
La manca de supervisió en els agents d'IA provoca bretxes milionàries, alerta Pearl Almeida. L'experta exigeix APIs segures i auditoria en temps real davant el fracàs dels controls de seguretat tradicionals.
Un ciberdelinqüent filtra les dades de Sánchez al costat dels directors del CNI i Interior que l'investiguen
24/09/2026
Un ciberdelinqüent filtra a la dark web dades de Pedro Sánchez, directors del CNI i Interior, polítics i periodistes. La Policia sospita que és una represàlia per les indagacions que van aclarir anteriors fugues.
Un anunci a Telegram exposa funcionaris públics entre els 15 milions de registres d'Aeroméxico
23/09/2026
La Secretaria Anticorrupció investiga la venda a Telegram de dades d'Aeroméxico. Una mostra confirma l'exposició d'informació de funcionaris i figures públiques, malgrat que l'anunci oferia 15 milions.
Les plataformes camuflen trampes digitals en serveis quotidians per monetitzar la teva atenció sense fre legal
23/09/2026
L'atenció i les dades són la nova mercaderia digital. Les plataformes fan servir dissenys enganyosos per manipular el consumidor, mentre les normatives globals fallen davant l'opacitat dels algorismes.
La Comissió d'Irlanda multa Google amb 403 milions per rastrejar visites a hospitals en secret
22/09/2026
La Comissió d'Irlanda sanciona Google amb 403 milions per usar sense transparència dades de geolocalització. La resolució revela que l'empresa va rastrejar hàbits sensibles sense consentiment clar.
L'interès legítim obre la porta al fet que la intel·ligència artificial utilitzi dades personals sense consentiment
22/09/2026
La UE permet a la intel·ligència artificial usar dades personals sense consentiment sota l'interès legítim. La proposta busca donar seguretat jurídica al sector, però organismes de privacitat la critiquen.
El fals comercial que enganyava avis a casa seva va acabar llogant vehicles a nom de difunts a Granada
20/09/2026
La Guàrdia Civil deté a Granada un home que va estafar 350.000 euros a 40 vulnerables en sis províncies. Robava dades als domicilis per contractar crèdits i vehicles al seu nom i ja és a la presó.
Crear un avatar viral amb intel·ligència artificial exposa dades biomètriques impossibles de canviar
19/09/2026
Kaspersky alerta que pujar selfies per crear avatars virals amb IA exposa dades biomètriques impossibles de canviar. La imatge també pot revelar documents o ubicacions que faciliten la suplantació.
Ciberdelinqüents venen a la dark web les dades bancàries d'1,8 milions de clients de Naturgy
19/09/2026
Hackers ofereixen a la dark web dades personals i bancàries d'1,8 milions de clients de Naturgy. L'arxiu de 74 gigues inclou DNI i adreces, encara que la companyia no ha confirmat la bretxa.
Reclamar un vol a les xarxes socials desvia la teva queixa a WhatsApp per buidar el teu compte amb una falsa indemnització de 1200 dòlars
19/09/2026
Perfiles falsos intercepten les queixes públiques de passatgers a les xarxes socials per suplantar les aerolínies, desviïn la conversa a WhatsApp i robin les seves dades bancàries prometent-los falses indemnitzacions.
Revolut lliura les dades de 25 clients a Espanya després de validar ordres judicials falses
18/09/2026
Revolut confirma una bretxa que afecta 680 persones, 25 a Espanya. Els atacants van evitar el malware i van suplantar un domini governamental per obtenir documents, selfies i extractes bancaris.
La nova app europea concentra la teva identitat digital en un únic punt de fallada davant ciberatacs
16/09/2026
La UE llançarà la seva Cartera d'Identitat Digital per guardar documents i signar des del mòbil. Centralitzar dades sensibles multiplica el risc de ciberatac i pocs països compliran el termini de 2026.
Un arxiu de 32 gigabytes exposa els domicilis dels generals i casernes d'Algèria
16/09/2026
Una base de dades amb informació de 24 instal·lacions militars argelines circula a la xarxa fosca. La firma Aiuken valida la mostra, que exposa domicilis d'alts comandaments, sense que el Govern hagi respost.
Les defenses corporatives a Espanya cauen davant el primer ciberatac executat per una intel·ligència artificial autònoma
16/09/2026
La AEPD registra el primer ciberatac autònom d'una IA a Espanya. L'eina va alterar dades sense intervenció humana, cosa que obliga les empreses a replantejar les seves defenses i controls d'accés tradicionals.
Passaports i selfies de clients de Revolut acaben a Telegram després que un empleat validés un fals domini governamental
15/09/2026
Revolut filtra passaports, IBAN i selfies després que un empleat caigués en un domini fals oficial. Els atacants ja venen les dades a Telegram, tot i que no s'ha confirmat si els clients espanyols estan afectats.
La UASLP investiga l'origen de les dades de 940 alumnes de San Luis Potosí filtrades a internet després d'admetre un ciberatac
15/09/2026
La UASLP admet un ciberatac després de filtrar-se dades i fotos de 940 alumnes de la zona nord. La institució encara no confirma si la fuga exposada a internet prové d'aquesta intrusió o d'una altra via desconeguda.
L'Ajuntament exposa a Sant Josep 115 veïns en publicar actes sense anonimitzar
15/09/2026
Sant Josep va exposar dades de 115 veïns en penjar actes sense anonimitzar. Els arxius incloïen noms, ajudes socials i multes per festes il·legals. L'alcalde va ordenar la retirada immediata dels 46 expedients.
Una app falsa de GTA supera 1 milió de descàrregues a Google Play aprofitant l'accés anticipat per ocultar la seva trampa
14/09/2026
Bitdefender alerta d'apps a Google Play que prometen diners però atrapen els usuaris en bucles d'anuncis. Abusen de l'accés anticipat per ocultar les ressenyes i evitar que es descobreixi l'estafa.
Una demanda de 5 milions a Texas desmenteix que el ciberatac europeu de CEVA estigués acotat
14/09/2026
Un exempleat demanda CEVA a Texas per 5 milions després de patir frau pel ciberatac de juliol. El cas revela que la filtració de dades, suposadament acotada a Europa, podria afectar milers d'empleats.
Es filtren 153 milions de carnets a la dark web sense que l'empresa afectada confirmi el seu origen
13/09/2026
IDScan admet un accés no autoritzat després de vendre's a la dark web 153 milions de carnets. L'FBI investiga la fuga mentre l'empresa ofereix protecció gratuïta sense confirmar si totes les dades són seves.
Una campanya autònoma amb intel·ligència artificial roba milers de credencials en 6 hores
10/09/2026
Google i Mandiant confirmen que els ciberatacs utilitzen intel·ligència artificial en totes les seves fases. L'execució autònoma permet robar milers de credencials en 6 hores, superant la resposta defensiva humana.
Grindr paga 30 milions per compartir el VIH d'usuaris del Regne Unit sense admetre responsabilitat
10/09/2026
Grindr pagarà 30 milions per tancar una demanda de 12.000 usuaris al Regne Unit per compartir sense consentiment el seu estat serològic del VIH amb tercers entre 2018 i 2020, sense admetre responsabilitat
Un jutge exigeix a la Policia de Getafe que reveli qui va autoritzar el regidor a consultar les dades íntimes dels veïns
09/09/2026
L'edil de Getafe declararà el 17 davant del jutge per accedir a Vinfopol, base policial amb dades íntimes de veïns. El PP denuncia revelació de secrets en considerar vetat l'ús polític d'aquesta eina.
Grindr paga 30 milions per cedir l'estat serològic dels seus usuaris sense admetre responsabilitat
09/09/2026
Grindr pagarà 30 milions per tancar una demanda d'11.000 usuaris per cedir a tercers dades sensibles com el VIH amb finalitats publicitàries, sense admetre responsabilitat sobre unes pràctiques prèvies a 2020.
Una contrasenya per defecte exposa a Hanoi 220,7 milions de registres de passatgers aeris
09/09/2026
Un sistema d'informació de viatgers vinculat a Vietnam va exposar 220,7 milions de registres per credencials per defecte. La fuga va incloure noms, passaports i detalls de vols emmagatzemats entre 2017 i 2026.
El missatge de WhatsApp que exigeix confirmar la teva reserva d'hotel amaga una trampa per buidar el teu compte bancari
07/09/2026
La Guàrdia Civil alerta d'una estafa per WhatsApp on suplanten hotels per robar dades. Envien un enllaç fals per confirmar la reserva que no s'ha de prémer; cal verificar contactant amb l'hotel.
Agents accedeixen a una app que creua 12 bases de dades per mapejar objectius abans de superar els seus propis controls de seguretat
06/09/2026
L'ICE activa una app de Palantir que creua una dotzena de bases de dades per perfilar objectius migratoris. Els agents hi van accedir abans de passar els seus controls de seguretat i sense una avaluació de privacitat actualitzada.
El impagament del rescat exposa 1,4 milions d'arxius amb plans d'emergència hídrica a Berlín
06/09/2026
Hackers filtren 1,4 milions de fitxers de Berlín després que es rebutgés el rescat. La bretxa exposa plans d'emergència i documents federals, desmentint la versió inicial del batlle sobre l'abast de l'atac.
Un jutge investiga a Getafe qui va autoritzar el regidor de Seguretat a consultar dades íntimes dels veïns
06/09/2026
Un jutge de Getafe admet la querella del PP contra el regidor de Seguretat i exigeix a la Policia Local aclarir qui va autoritzar el seu accés a la base VinfoPOL i quines dades confidencials dels veïns va consultar.
Registrar el correu d'un tercer a Lenovo ID obria el seu compte de Dropbox sense contrasenya
05/09/2026
Un error en Lenovo ID va exposar 5.000 comptes de Dropbox sense contrasenya. La plataforma ja va tancar les sessions, exigeix la clau per entrar i recomana canviar la contrasenya i activar la verificació en dos passos.
Un adhesiu fals sobre el QR del carregador públic desvia la teva recàrrega a una web que clona les teves dades bancàries
05/09/2026
Alerten de QR falsos en carregadors públics per robar dades bancàries. Els estafadors redirigeixen a webs fraudulentes en escanejar-los, per la qual cosa recomanen usar apps oficials i evitar enllaços no verificats.
La universitat tècnica de Moscou oculta un departament que recluta ciberespies per al GRU.
05/09/2026
Documents filtrats de la Universitat Bauman de Moscou destapen un departament ocult que forma estudiants en ciberatacs i espionatge per al GRU i la intel·ligència militar abans de graduar-se.
Una demanda a Nova York exigeix 500 milions a Ledger per les pèrdues dels seus usuaris després de les seves pròpies fallades de seguretat
04/09/2026
Douglas Kim exige 500 milions a Ledger en una demanda col·lectiva per negligència després de perdre gairebé dos milions per les bretxes de seguretat de l'empresa el 2020 i 2023, aplicant la llei de Nova York.
Els estafadors segresten la confiança de 400 marques legítimes per arrossegar els usuaris a casinos sense llicència
04/09/2026
Estafadors utilitzen anuncis a xarxes socials per suplantar 400 marques legítimes. Amb aplicacions web progressives falses eviten els filtres, segresten el mòbil i redirigeixen els usuaris a casinos clandestins.
La PDI deté a Coquimbo un jove de 18 anys que va hackejar i va vendre dades del Sernac i Fonasa
04/09/2026
Un jove de 18 anys va ser detingut a Coquimbo per hackejar i vendre dades del Sernac, Fonasa i la Tresoreria, després de mesos extraient i comercialitzant informació d'entitats públiques i privades.
El Govern de Rússia imposa a la seva IA obligatòria més accés a dades bancàries que a les pròpies entitats
03/09/2026
Rússia planeja donar a la seva IA Alisa accés a apps bancàries i imposar la seva preinstal·lació. La mesura alerta el sector pels riscos de privacitat i el monopoli de Yandex, encara que l'esborrany segueix en revisió.
L'Exèrcit de Terra multiplica per 3 la seva ciberdefensa amb un nou batalló digital
03/09/2026
Les Forces Armades i la Guàrdia Civil reforcen la seva ciberdefensa davant la IA. L'Exèrcit de Terra crea un batalló per triplicar capacitats i la Benemèrita forma milers d'agents en el seu nou pla digital.
Les estafes per WhatsApp i SMS a Espanya destrueixen la confiança del 99% de les víctimes
03/09/2026
WhatsApp i SMS concentren gairebé la meitat de les estafes per missatgeria a Espanya, segons Kaspersky. La suplantació de marques i la IA impulsen fraus amb pèrdues mitjanes de 632 euros i seqüeles emocionals.
Un SMS fals de la Seguretat Social promet el cobrament d'una prestació per robar dades bancàries
02/09/2026
La OSI alerta d'una campanya de 'smishing' que suplanta la Seguretat Social amb SMS de prestacions falses per robar dades personals i bancàries a través d'enllaços fraudulents.
Un correu de Recursos Humans injecta un troià bancari disfressat d'actualització de seguretat
31/08/2026
ESET detecta una campanya de phishing que suplanta a Recursos Humans amb falses nòmines. L'engany instal·la un troià bancari brasiler simulant una actualització de seguretat per robar credencials.
Les apps de seguiment menstrual més populars comparteixen les teves dades de salut reproductiva amb empreses externes
31/08/2026
La Fundació Mozilla alerta que apps menstruals populars comparteixen dades de salut reproductiva amb tercers. Només Euki i Clue garanteixen la privacitat emmagatzemant la informació localment al dispositiu.
Un ciberatac paralitza els enviaments globals de Boston Scientific sense que l'empresa sàpiga si van robar dades
30/08/2026
Un ciberatac paralitza les comandes de Boston Scientific. L'empresa va notificar la caiguda de les seves xarxes, però encara no confirma si hi va haver robatori de dades, l'impacte financer ni la data de recuperació dels sistemes.
La llei bloqueja als hereus l'accés als comptes digitals si el finat ho va vetar
30/08/2026
La llei permet als hereus gestionar els arxius digitals del difunt, però restringeix l'accés si hi ha prohibició expressa. Les plataformes han d'eliminar els perfils davant la sol·licitud dels familiars.
Un hacker sense historial ven a Telegram les dades de 41.300 clients de la comercialitzadora Yaluz
30/08/2026
Un hacker ven a Telegram les dades de 41.300 clients de Yaluz. Encara que va difondre mil registres com a prova, no hi ha confirmació oficial de la bretxa, cosa que eleva el risc de frau i suplantació.
El suposat hackeig a 70.000 agents al Marroc es desmorona per uniformes d'un exèrcit fals
29/08/2026
Rabat nega l'hackeig de Jabaroot i atribueix les dades a antigues bases d'asseguradores. Les autoritats detecten uniformes inventats en la filtració, vinculada pels hackers a la crisi de Ceuta.
Un ciberatac a un proveïdor exposa matrícules i correus de 8,7 milions de viatgers als aeroports de Manchester
29/08/2026
Un ciberatac a un proveïdor exposa dades de 8,7 milions de clients dels aeroports de Manchester. L'empresa descarta que afecti l'operativa de vol o els pagaments, però alerta de possibles campanyes de phishing.
L'FBI desmantella la xarxa xinesa que s'infiltrava a la NASA i al Senat a través de dispositius domèstics.
29/08/2026
L'FBI ha confiscat QScan i QTRouter, eines d'un grup xinès per atacar infraestructures crítiques dels EUA. L'operació deixa inoperativa la xarxa que es camuflava mitjançant dispositius connectats.
La filtració d'un DNI a la web de les sancions falses a Salamanca costa 2.000 euros a l'estafador que va esquivar la via penal
28/08/2026
Protecció de Dades multa amb 2.000 euros al responsable del web de les falses multes de l'ORA a Salamanca. La via penal va arxivar el cas, però l'estafador va ser identificat en publicar les dades d'una víctima.
Dues plataformes cripto incompleixen la llei de Califòrnia que exigeix notificar als clients les filtracions de dades en 30 dies.
28/08/2026
ZachXBT acusa a BitcoinIRA i iTrustCapital d'ocultar filtracions de clients. Malgrat que la llei de Califòrnia exigeix notificar-les en 30 dies, cap plataforma figura en el registre oficial de bretxes.
La Gaceta Municipal revela a internet les dades de 568 policies de Barcelona en alerta antiterrorista
28/08/2026
La Gaceta Municipal exposa les dades de 568 policies. Els sindicats alerten del risc per l'alerta antiterrorista i l'Ajuntament promet retirar la informació mentre l'oposició exigeix explicacions.
La nova llei de dades a Xile obliga les empreses a adaptar-se sense un organisme que vigili els incompliments
27/08/2026
Xile estudia ajornar la Llei de Protecció de Dades prevista per al 2026 perquè l'Agència encarregada de supervisar i sancionar encara no té consell directiu després del rebuig del Senat.
La AEPD multa a Vodafone amb 1,8 milions per bretxes de seguretat que l'operadora atribueix a tercers
27/08/2026
La AEPD multa a Vodafone amb 1,8 milions per fallades en atenció telefònica i una bretxa en Super WiFi. L'operadora culpa proveïdors externs i ha recorregut les sancions davant l'Audiència Nacional.
ClarityCheck exposa 9 milions de rostres sense xifrar que els usuaris no podran canviar com si fossin contrasenyes
27/08/2026
ClarityCheck va filtrar 9 milions de rostres sense xifrar en saltar-se la seva norma d'esborrat als 14 dies. La bretxa exposa els usuaris a fraus biomètrics irreversibles, ja que la seva cara no es pot restablir.
El botó per negar a Plex l'enviament de dades a 294 socis es reactiva sol
26/08/2026