L'extensió d'Adobe per llegir PDFs filtrava els teus xats de WhatsApp a Chrome
25/07/2026
Notícies de Protecció de Dades i Privacitat
La nova llei de Califòrnia obliga 600 empreses a esborrar dades personals
25/07/2026
Catalunya activa la plataforma DROP per esborrar dades de més de 600 intermediaris amb una única sol·licitud. La mesura centralitza la privacitat i prohibeix a aquestes empreses tornar a comercialitzar amb aquesta informació.
Protecció de Dades multa amb 2,4 milions a 23andMe per filtrar ADN a Espanya malgrat la seva situació concursal
23/07/2026
L'AEPD multa a 23andMe amb 2,4 milions per exposar dades genètiques de 2.642 espanyols. La sanció castiga la falta de seguretat i el retard a avisar, comunicat dotze dies després de confirmar-se l'incident.
L'Ajuntament de Toronto demana vetar els preus personalitzats per dades abans que la intel·ligència artificial els implanti
23/07/2026
L'Ajuntament de Toronto estudia una moció per demanar als governs federal i provincial que endureixin la legislació contra els preus personalitzats basats en dades personals en supermercats.
Els acusats de les agressions a Osca denuncien filtracions a WhatsApp que obren una segona investigació
22/07/2026
Dos menors acusats d'agressions a Osca denuncien filtracions a WhatsApp. La Fiscalia investiga aquest cas, que se suma a la causa pels quatre atacs que mantenen cinc joves sota mesures judicials.
Un ciberatac filtra les dades de 10.000 diplomàtics de Corea del Sud durant mesos sense que Exteriors ho detecti
22/07/2026
Corea del Sud confirma un ciberatac a la seva acadèmia diplomàtica que va exposar la plataforma del cos diplomàtic. La intrusió va afectar 10.000 registres i es va mantenir entre l'abril del 2025 i el febrer del 2026.
Pacients abandonen la teràpia en descobrir que el seu psicòleg viralitza els seus casos per guanyar seguidors
22/07/2026
Utilitzar casos clínics a les xarxes per guanyar seguidors causa l'abandonament de teràpies. Si el pacient o el seu entorn poden reconèixer la història, la deontologia exigeix consentiment encara que s'ocultin els noms.
L'escaneig d'empremtes i rostre a 1 milió de menors ja inscrits arrenca a Hondures per frenar la tracta
21/07/2026
Hondures crea un document biomètric per a 1 milió de menors. Finançat amb 40 milions del Banc Mundial, el registre busca prevenir la tracta i localitzar nens en rutes migratòries.
Una trama de sextorsió amb víctimes a Ciudad Real va blanquejar 126.000 euros en caixers de Catalunya
20/07/2026
La Guàrdia Civil desmantella una trama de sextorsió que va recaptar 126.000 euros amb anuncis falsos. La xarxa va usar muls per retirar l'efectiu en caixers de tot Espanya, incloses Barcelona, Tarragona i Girona.
14.000 reclamacions per privadesa destapen l'abús de dades de les plataformes que dominen la vida quotidiana a Espanya
20/07/2026
Les plataformes que dominen la vida digital a Espanya acumulen sancions per privacitat. L'AEPD va tramitar més de 14.000 reclamacions el 2025 per tractament indegut de dades, afectant a Google, Meta o TikTok.
Llegir les polítiques de privacitat del mòbil exigeix 76 jornades laborals a Espanya
19/07/2026
L'usuari espanyol utilitza 30 apps al mes, però llegir les seves polítiques exigeix 76 jornades. Meta, Google, TikTok i Wallapop integren rastrejadors que extreuen dades, prediuen el vot i inferen emocions sense control real.
La dark web subhastarà 51 milions de perfils de Badoo amb un origen que ningú aconsegueix verificar
18/07/2026
Un hacker ven al dark web 51 milions de comptes de Badoo amb correus, contrasenyes i IPs. Els experts encara no han aconseguit verificar l'autenticitat ni l'origen d'aquesta suposada filtració massiva.
El paquet no sol·licitat que reps a casa amaga un QR que infecta el mòbil
18/07/2026
Estafadors envien paquets no sol·licitats amb codis QR que instal·len malware en escanejar-los. La llei eximeix de pagar o retornar els enviaments, però els experts recomanen revisar les bretxes de dades personals.
La trampa de TikTok que canvia un càsting televisiu per fotos íntimes per extorsionar al Perú
18/07/2026
Ciberdelinqüents utilitzen comptes falsos a TikTok del reality Combate per oferir càstings inexistents. Després de portar les víctimes a Telegram, els exigeixen fotos íntimes per extorsionar-les o agredir-les físicament.
Una falsa 'Notificació oficial' del Banc Santander roba claus de la banca digital a Catalunya
17/07/2026
Mossos alerten d'una estafa que suplanta el Banc Santander. L'engany usa una falsa "Notificació oficial" que redirigeix a una web orada per robar credencials i dades de targetes als clients.
Un error a la RFEF exposa a la dark web els DNI i vídeos de 113.681 usuaris
17/07/2026
Un hacker va vulnerar l'Acadèmia de la RFEF aprofitant una base de dades Firebase sense autenticació. L'atac exposa DNI, factures i vídeos, i deixa al descobert 113.681 identificadors d'usuari.
Hackers exploten una vulnerabilitat de Cisco que la pròpia companyia va corregir fa 19 anys.
17/07/2026
CISA alerta d'atacs actius en equips Cisco IOS sense actualitzar. La vulnerabilitat, corregida el 2007, permet als ciberdelinqüents executar codi o causar talls en dispositius obsolets amb VPN habilitada.
Els estafadors utilitzen les dades reals de la teva reserva a Booking per suplantar l'hotel i exigir-te un segon pagament.
13/07/2026
Una bretxa en Booking.com va exposar dades de reserves que els estafadors fan servir per suplantar l'hotel, cancel·lar viatges i exigir pagaments extra mitjançant smishing aprofitant informació autèntica dels turistes.
Els còdecs falsos del Mundial 2026 converteixen el teu mòbil en una porta oberta per al frau bancari
13/07/2026
INTERPOL alerta que els webs pirates del Mundial 2026 ocultan malware i formularis falsos que roben dades bancàries, convertint l'estalvi de la subscripció en greus fraus informàtics.
Una agència pública abona 1 milió a uns extorsionadors per dades del comtat d'Union sense prova real de la seva destrucció
13/07/2026
Una agència va pagar 1 milió al grup Kairós per evitar filtracions. La víctima sospitosa és el comtat d'Union, Ohio, i la prova d'esborrat lliurada pels extorsionadors va resultar tècnicament inverificable.
Els estafadors aprofiten les dades reals de la teva reserva a Booking per cancel·lar-la i exigir un segon pagament
12/07/2026
Després d'una bretxa a Booking.com, els estafadors utilitzen dades reals de les reserves per enviar phishing, cancel·lar l'estada original i obligar el viatger a fer un segon pagament o lliurar les seves dades bancàries.
La dark web subhabilita 6 GB del codi de sancions i trànsit, però l'empresa blinda Catalunya després de revocar les credencials exposades.
11/07/2026
La dark web exposa 6 GB de codi de Tradesegur, gestora de trànsit i sancions per a la DGT i el Servei Català. L'empresa assegura que el material és obsolet, les credencials estan revocades i no hi ha dades exposades.
L'atac als semàfors de Subirats amaga la suposada venda de 962.246 euros en nòmines públiques
09/07/2026
Un hacker altera els panells de Subirats amb missatges personalitzats. L'atac es vincula a KR0X6, qui presumeix d'haver robat dades públiques i de vendre accessos per desviar 962.246 euros en nòmines.
La AEPD imposa 300 euros de multa per instal·lar una mirilla digital que grava el replanell sense permís comunitari
09/07/2026
La AEPD sanciona amb 300 euros un veí per instal·lar una mirilla digital que gravava el replà i la porta d'un altre veí sense el consentiment previ de la comunitat de propietaris.
El jutge obliga la Policia a depurar els seus informes en el cas Plus Ultra després de filtrar-se els WhatsApp de Zapatero
05/07/2026
El jutge ordena depurar els informes del cas Plus Ultra després que es filtraren els WhatsApp de Zapatero. El magistrat investiga l'origen de la fuga i limita l'accés al núvol judicial per a les acusacions populars.
La filtració de 1.000 pàgines de l'agenda íntima de Zapatero amenaça amb anul·lar el cas Plus Ultra
03/07/2026
Zapatero acude a la Audiencia Nacional després de la fugida dels seus missatges i agendes. El seu entorn estudia denunciar uns fets que vulneren la seva intimitat i podrien provocar la nul·litat del cas Plus Ultra.
La jutgessa descarta delicte en la filtració als periodistes que investigaven Ayuso en confirmar que la imatge la va aportar un veí de Madrid
03/07/2026
La jutgessa arxiva la causa contra el cap de gabinet d'Ayuso per filtrar dades de dos periodistes. L'acte conclou que la imatge no va sortir de seguretat, sinó que l'hauria obtingut la parella de la presidenta d'un veí.
Les estafes telefòniques amb IA costen ja 530 euros de mitjana als espanyols
01/07/2026
El 89% dels espanyols pateix trucades fraudulentes que costen 530 euros de mitjana. La clonació de veu per IA agreuja el frau, mentre NordVPN i Hiya preparen l'app gratuïta HangUp per a Android.
Protecció de Dades exigeix blindar identitats en els edictes de la seu judicial d'Andalusia
01/07/2026
Protecció de Dades avala la Seu Judicial Electrònica d'Andalusia, que centralitzarà tràmits i edictes amb dades personals. Exigeix mesures estrictes per garantir la confidencialitat i blindar identitats.
Automatitzar gestions quotidianes amb IA pública exposa dades bancàries a sistemes oberts sense control
29/06/2026
La IA pública dispara el consum elèctric i el frau. L'AEPD i l'INCIBE alerten que cedir dades sensibles exposa la informació bancària, mentre els estafadors usen la urgència per forçar decisions.
Un circuit il·legal de suborns a porters per captar propietaris exposa les immobiliàries a multes de 200.000 euros
29/06/2026
Les immobiliàries capten propietaris comprant els seus telèfons a porters mitjançant suborns, una pràctica il·legal que pot suposar delicte contra la intimitat i multes de fins a 200.000 euros.
El ciberatac al transport de Londres provoca pèrdues de 39 milions de lliures sense interrompre el servei
28/06/2026
Dos membres de Scattered Spider confessen el ciberatac al transport de Londres, que va exposar 10 milions d'usuaris i va causar pèrdues de 39 milions de lliures sense interrompre el servei.
Les immobiliàries arrisquen multes de 200.000 euros per comprar telèfons a porters i veïns
28/06/2026
Un expert denuncia que porters i veïns venen telèfons a immobiliàries en un circuit il·legal. Aquesta pràctica pot ser delicte contra la intimitat i superar els 200.000 euros de multa.
Veure el Mundial 2026 a webs pirates exigeix instal·lar còdecs falsos que lliuren el teu telèfon als estafadors
28/06/2026
Les plataformes pirates del Mundial 2026 com Roja Directa o Magis TV exposen els usuaris a phishing, troians i fraus bancaris mitjançant falsos reproductors i permisos excessius en els dispositius.
El Govern impulsa a la UE enviar dades fiscals a Estats Units emparant-se en l'interès públic malgrat el risc de vigilància massiva
27/06/2026
Espanya impulsa modificar el RGPD per enviar dades als Estats Units amb finalitats fiscals. La proposta xoca amb la jurisprudència europea, que ja va tombar dos pactes per vigilància massiva, i alerta els experts.
Els hackers filtren 770.000 registres de Synergym desbordant el cens històric de socis de la cadena
27/06/2026
Un fòrum d'amenaces exposa dades personals i bancàries de Synergym. L'empresa nega un atac recent i atribueix la fuga de 770.000 registres a un incident de 2024 ja notificat a l'AEPD i als usuaris.
LastPass torna a exposar dades de 33 milions d'usuaris després del robatori de les seves contrasenyes
26/06/2026
LastPass confirma una nova bretxa a través del proveïdor Klue. Les voltes de contrasenyes estan a salvo, però la filtració exposa noms, telèfons, correus i adreces dels seus 33 milions d'usuaris.
Un ciberdelinqüent ven els codis PUK de 24.000 clients de l'operadora d'Elx Lemmon.es per aclonar línies
25/06/2026
Un ciberdelinqüent ven a la dark web 24.000 registres de Lemmon.es. La filtració inclou codis ICCID i PUK que faciliten el SIM Swapping per clonar línies i interceptar verificacions.
Crear un nu artificial amb IA vulnera la protecció de dades encara que la imatge mai es faci viral
25/06/2026
L'Agència de Protecció de Dades considera il·lícit crear un nu fals amb IA. El dany no resideix en la viralització, sinó en l'ús de la imatge des de la seva captació, alteració i enviament per missatgeria.
L'Ajuntament filtra a les empreses les dades de les educadores que reclamen el seu conveni a Madrid
25/06/2026
Més Madrid denuncia a l'Ajuntament davant l'Agència de Protecció de Dades per enviar a les empreses gestores les dades de les educadores infantils en vaga que reclamaven la pujada del conveni.
El doxeig exposa dades d'Ábalos i Koldo sense hackejar els seus mòbils actuals
19/06/2026
Una filtració revela telèfons i domicilis de polítics com Àbalos i l'empresari Juan Carlos Cueto. Les dades provenen de bretxes antigues recopilades, no d'un ciberatac nou, enmig de la tensió política pel cas Koldo.
Coupang paga 408 milions de dòlars per una bretxa que va exposar 37,5 milions d'usuaris a Corea del Sud
12/06/2026
Corea del Sud multa Coupang amb 408 milions de dòlars per fallades de seguretat i recopilació il·legal de dades. La sanció tanca una investigació que va destapar l'exposició de 37,5 milions de comptes i el rastreig indegut d'activitat en tercers.
L'atacant roba 13 GB de dades a l'app segura que usa el Govern francès
12/06/2026
La ANSSI va detectar una bretxa a Tchap, la missatgeria oficial francesa. Un hacker va accedir a xats privats mitjançant un compte compromès, extraient 13 GB amb més de 73.000 comptes i 643.000 missatges, malgrat el xifratge.
El registre de línies a Mèxic exigeix selfies malgrat que la Cort va anul·lar el Panaut per dades biomètriques
11/06/2026
A falta d'un mes per al termini límit, 87,7 milions de línies a Mèxic segueixen sense registrar. El procés remot obliga a proves de vida amb reconeixement facial, una pràctica qüestionada jurídicament després de l'anul·lació del Panaut. Mentre algunes operadores automatitzen la vinculació, altres coaccionen el consentiment, exposant els usuaris a riscos de privacitat i cobraments indeguts.
La balisa V16 connectada no implica vigilància automàtica de dades personals
11/06/2026
El reial decret limita l'ús de dades personals per la DGT a l'estrictament necessari. Aclara que la connectivitat de la balisa V16 no equival a vigilància indiscriminada, diferenciant l'alerta d'incidències de la identificació de conductors.
EDA TV acumula tres multes fermes de l'AEPD per fallades en les cookies i privacitat del seu web
11/06/2026
El canal vinculat a Javier Negre enfronta tres sancions confirmades de l'Agència Espanyola de Protecció de Dades per irregularitats en la seva política de cookies. A més, afronta una demanda judicial pendent de sentència per publicar una foto de la filla menor d'Óscar Puente.
Un missatge de WhatsApp ocult va enganyar Gemini perquè executés ordres sense malware
09/06/2026
Investigadores van demostrar que Gemini processava instruccions ocultes en notificacions de WhatsApp o SMS com a comandes legítimes. Google va corregir la vulnerabilitat, anomenada Fake Context Alignment, després de l'avís, encara que el risc d'injecció de prompts en assistents IA persisteix.
UGT Alacant investiga si una filtració a la dark web exposa torns i salaris dels seus treballadors
09/06/2026
El sindicat investiga una possible bretxa de seguretat després de publicar-se a la dark web una base de dades amb informació laboral, horaris i documents interns. Encara que no es confirma l'autenticitat, experts alerten del risc de phishing i frau contra la plantilla.
Més de 50 extensions falses a Chrome van infectar 30.000 usuaris
09/06/2026
Unit 42 va detectar una campanya de malware amb més de 50 extensions fraudulentes a la Chrome Web Store que va afectar 30.000 usuaris. Els complements, disfressats de fons animats, robaven dades i injectaven publicitat.
Un ciberdelinqüent ven 30 milions de registres bancaris espanyols a la dark web sense que els bancs confirmin la filtració
08/06/2026
L'àlies jordanbelfortwolf ofereix una suposada base de dades amb informació personal i financera de clients de grans entitats com BBVA o Santander. L'autenticitat del lot, que inclou IBAN i dades fiscals, no ha estat verificada per tercers ni pels bancs afectats.
Yango paga 100 milions d'euros per enviar dades sensibles a Rússia
08/06/2026
L'autoritat holandesa multa la filial europea de Yango amb 100 milions per transferir il·legalment dades personals a servidors russos. La sanció afecta usuaris de Noruega i Finlàndia i ordena el cessament immediat d'aquests enviaments.
Criminales venden datos laborales y CUIL de empleados públicos en Catamarca
08/06/2026
Signatures de ciberintel·ligència detecten la venda de dades del sistema Sarhliq en fòrums clandestins. Encara que encara no confirmada, la filtració inclouria CUIL, domicilis i historial laboral d'empleats de Catamarca, cosa que exigeix auditories immediates.
Bambuy pateix una bretxa que exposa DNI i adreces sense que l'atacant demani rescat
07/06/2026
La botiga en línia Bambuy ha patit una filtració de dades personals publicada gratis a la dark web. S'hi exposen DNI, telèfons i adreces, encara que es desconeix el nombre exacte d'afectats i l'empresa no ha respost a les sol·licituds d'informació.
Ciberdelinqüents entrenen en oficines fent-se passar per tècnics per robar dades
07/06/2026
El Silent Ransom Group combina el phishing amb intrusions físiques a oficines. Impostors accedeixen a seus, connecten USB i extreuen informació sensible per després extorsionar les víctimes amenaçant amb publicar les dades.
Cinc detinguts a Hanói per vendre programari per burlar la biometria bancària
07/06/2026
La policia de Hanói desarticula una xarxa que venia malware per eludir l'autenticació biomètrica en bancs. La investigació va sorgir després de robatoris en comptes i bloquejos de telecomunicacions, alertant sobre el risc de la compravenda il·legal de dades.
Un enllaç oficial de ChatGPT simula una caiguda del servei per colar malware disfressat d'aplicació d'escriptori
06/06/2026
La campanya LLMShare utilitza enllaços reals de ChatGPT per simular errors i redirigir a descàrregues falses. El malware eviteix l'anàlisi de seguretat amb tècniques d'ocultació i detecció d'entorns virtuals.
La dark web comercialitza 15 milions de perfils de Grindr amb dades mèdiques sense rastre d'accés als servidors
06/06/2026
Un actor ven a la dark web una base de dades de Grindr amb informació sensible i mèdica. La companyia nega qualsevol bretxa per falta de proves i l'autenticitat del material continua sense confirmar.
El ciberatac a Tving filtra noms i telèfons però omet per complet les dades de pagament
05/06/2026
Tving va confirmar una intrusió detectada el 2 de juny que va filtrar noms, telèfons i correus, encara que les dades financeres van quedar intactes. L'empresa va reforçar la seguretat i avisarà els usuaris.
L'app humanitària filtra la ubicació de 600.000 beneficiaris a Gaza malgrat les alertes prèvies
05/06/2026
El PMA investiga una bretxa en la seva app que va exposar dades i ubicació de 600.000 beneficiaris a Gaza. L'agència va avisar els afectats 17 dies després del ciberatac, malgrat advertències prèvies d'experts.
Brussel·les frena la llei de seguretat que obliga hotels a Espanya a recopilar 42 dades per client
05/06/2026