La nova app europea concentra la teva identitat digital en un únic punt de fallada davant ciberatacs
16/09/2026
Notícies de Protecció de Dades i Privacitat
Un arxiu de 32 gigabytes exposa els domicilis dels generals i casernes d'Algèria
16/09/2026
Una base de dades amb informació de 24 instal·lacions militars argelines circula a la xarxa fosca. La firma Aiuken valida la mostra, que exposa domicilis d'alts comandaments, sense que el Govern hagi respost.
Les defenses corporatives a Espanya cauen davant el primer ciberatac executat per una intel·ligència artificial autònoma
16/09/2026
La AEPD registra el primer ciberatac autònom d'una IA a Espanya. L'eina va alterar dades sense intervenció humana, cosa que obliga les empreses a replantejar les seves defenses i controls d'accés tradicionals.
Passaports i selfies de clients de Revolut acaben a Telegram després que un empleat validés un fals domini governamental
15/09/2026
Revolut filtra passaports, IBAN i selfies després que un empleat caigués en un domini fals oficial. Els atacants ja venen les dades a Telegram, tot i que no s'ha confirmat si els clients espanyols estan afectats.
La UASLP investiga l'origen de les dades de 940 alumnes de San Luis Potosí filtrades a internet després d'admetre un ciberatac
15/09/2026
La UASLP admet un ciberatac després de filtrar-se dades i fotos de 940 alumnes de la zona nord. La institució encara no confirma si la fuga exposada a internet prové d'aquesta intrusió o d'una altra via desconeguda.
L'Ajuntament exposa a Sant Josep 115 veïns en publicar actes sense anonimitzar
15/09/2026
Sant Josep va exposar dades de 115 veïns en penjar actes sense anonimitzar. Els arxius incloïen noms, ajudes socials i multes per festes il·legals. L'alcalde va ordenar la retirada immediata dels 46 expedients.
Una app falsa de GTA supera 1 milió de descàrregues a Google Play aprofitant l'accés anticipat per ocultar la seva trampa
14/09/2026
Bitdefender alerta d'apps a Google Play que prometen diners però atrapen els usuaris en bucles d'anuncis. Abusen de l'accés anticipat per ocultar les ressenyes i evitar que es descobreixi l'estafa.
Una demanda de 5 milions a Texas desmenteix que el ciberatac europeu de CEVA estigués acotat
14/09/2026
Un exempleat demanda CEVA a Texas per 5 milions després de patir frau pel ciberatac de juliol. El cas revela que la filtració de dades, suposadament acotada a Europa, podria afectar milers d'empleats.
Es filtren 153 milions de carnets a la dark web sense que l'empresa afectada confirmi el seu origen
13/09/2026
IDScan admet un accés no autoritzat després de vendre's a la dark web 153 milions de carnets. L'FBI investiga la fuga mentre l'empresa ofereix protecció gratuïta sense confirmar si totes les dades són seves.
Una campanya autònoma amb intel·ligència artificial roba milers de credencials en 6 hores
10/09/2026
Google i Mandiant confirmen que els ciberatacs utilitzen intel·ligència artificial en totes les seves fases. L'execució autònoma permet robar milers de credencials en 6 hores, superant la resposta defensiva humana.
Grindr paga 30 milions per compartir el VIH d'usuaris del Regne Unit sense admetre responsabilitat
10/09/2026
Grindr pagarà 30 milions per tancar una demanda de 12.000 usuaris al Regne Unit per compartir sense consentiment el seu estat serològic del VIH amb tercers entre 2018 i 2020, sense admetre responsabilitat
Un jutge exigeix a la Policia de Getafe que reveli qui va autoritzar el regidor a consultar les dades íntimes dels veïns
09/09/2026
L'edil de Getafe declararà el 17 davant del jutge per accedir a Vinfopol, base policial amb dades íntimes de veïns. El PP denuncia revelació de secrets en considerar vetat l'ús polític d'aquesta eina.
Grindr paga 30 milions per cedir l'estat serològic dels seus usuaris sense admetre responsabilitat
09/09/2026
Grindr pagarà 30 milions per tancar una demanda d'11.000 usuaris per cedir a tercers dades sensibles com el VIH amb finalitats publicitàries, sense admetre responsabilitat sobre unes pràctiques prèvies a 2020.
Una contrasenya per defecte exposa a Hanoi 220,7 milions de registres de passatgers aeris
09/09/2026
Un sistema d'informació de viatgers vinculat a Vietnam va exposar 220,7 milions de registres per credencials per defecte. La fuga va incloure noms, passaports i detalls de vols emmagatzemats entre 2017 i 2026.
El missatge de WhatsApp que exigeix confirmar la teva reserva d'hotel amaga una trampa per buidar el teu compte bancari
07/09/2026
La Guàrdia Civil alerta d'una estafa per WhatsApp on suplanten hotels per robar dades. Envien un enllaç fals per confirmar la reserva que no s'ha de prémer; cal verificar contactant amb l'hotel.
Agents accedeixen a una app que creua 12 bases de dades per mapejar objectius abans de superar els seus propis controls de seguretat
06/09/2026
L'ICE activa una app de Palantir que creua una dotzena de bases de dades per perfilar objectius migratoris. Els agents hi van accedir abans de passar els seus controls de seguretat i sense una avaluació de privacitat actualitzada.
El impagament del rescat exposa 1,4 milions d'arxius amb plans d'emergència hídrica a Berlín
06/09/2026
Hackers filtren 1,4 milions de fitxers de Berlín després que es rebutgés el rescat. La bretxa exposa plans d'emergència i documents federals, desmentint la versió inicial del batlle sobre l'abast de l'atac.
Un jutge investiga a Getafe qui va autoritzar el regidor de Seguretat a consultar dades íntimes dels veïns
06/09/2026
Un jutge de Getafe admet la querella del PP contra el regidor de Seguretat i exigeix a la Policia Local aclarir qui va autoritzar el seu accés a la base VinfoPOL i quines dades confidencials dels veïns va consultar.
Registrar el correu d'un tercer a Lenovo ID obria el seu compte de Dropbox sense contrasenya
05/09/2026
Un error en Lenovo ID va exposar 5.000 comptes de Dropbox sense contrasenya. La plataforma ja va tancar les sessions, exigeix la clau per entrar i recomana canviar la contrasenya i activar la verificació en dos passos.
Un adhesiu fals sobre el QR del carregador públic desvia la teva recàrrega a una web que clona les teves dades bancàries
05/09/2026
Alerten de QR falsos en carregadors públics per robar dades bancàries. Els estafadors redirigeixen a webs fraudulentes en escanejar-los, per la qual cosa recomanen usar apps oficials i evitar enllaços no verificats.
La universitat tècnica de Moscou oculta un departament que recluta ciberespies per al GRU.
05/09/2026
Documents filtrats de la Universitat Bauman de Moscou destapen un departament ocult que forma estudiants en ciberatacs i espionatge per al GRU i la intel·ligència militar abans de graduar-se.
Una demanda a Nova York exigeix 500 milions a Ledger per les pèrdues dels seus usuaris després de les seves pròpies fallades de seguretat
04/09/2026
Douglas Kim exige 500 milions a Ledger en una demanda col·lectiva per negligència després de perdre gairebé dos milions per les bretxes de seguretat de l'empresa el 2020 i 2023, aplicant la llei de Nova York.
Els estafadors segresten la confiança de 400 marques legítimes per arrossegar els usuaris a casinos sense llicència
04/09/2026
Estafadors utilitzen anuncis a xarxes socials per suplantar 400 marques legítimes. Amb aplicacions web progressives falses eviten els filtres, segresten el mòbil i redirigeixen els usuaris a casinos clandestins.
La PDI deté a Coquimbo un jove de 18 anys que va hackejar i va vendre dades del Sernac i Fonasa
04/09/2026
Un jove de 18 anys va ser detingut a Coquimbo per hackejar i vendre dades del Sernac, Fonasa i la Tresoreria, després de mesos extraient i comercialitzant informació d'entitats públiques i privades.
El Govern de Rússia imposa a la seva IA obligatòria més accés a dades bancàries que a les pròpies entitats
03/09/2026
Rússia planeja donar a la seva IA Alisa accés a apps bancàries i imposar la seva preinstal·lació. La mesura alerta el sector pels riscos de privacitat i el monopoli de Yandex, encara que l'esborrany segueix en revisió.
L'Exèrcit de Terra multiplica per 3 la seva ciberdefensa amb un nou batalló digital
03/09/2026
Les Forces Armades i la Guàrdia Civil reforcen la seva ciberdefensa davant la IA. L'Exèrcit de Terra crea un batalló per triplicar capacitats i la Benemèrita forma milers d'agents en el seu nou pla digital.
Les estafes per WhatsApp i SMS a Espanya destrueixen la confiança del 99% de les víctimes
03/09/2026
WhatsApp i SMS concentren gairebé la meitat de les estafes per missatgeria a Espanya, segons Kaspersky. La suplantació de marques i la IA impulsen fraus amb pèrdues mitjanes de 632 euros i seqüeles emocionals.
Un SMS fals de la Seguretat Social promet el cobrament d'una prestació per robar dades bancàries
02/09/2026
La OSI alerta d'una campanya de 'smishing' que suplanta la Seguretat Social amb SMS de prestacions falses per robar dades personals i bancàries a través d'enllaços fraudulents.
Un correu de Recursos Humans injecta un troià bancari disfressat d'actualització de seguretat
31/08/2026
ESET detecta una campanya de phishing que suplanta a Recursos Humans amb falses nòmines. L'engany instal·la un troià bancari brasiler simulant una actualització de seguretat per robar credencials.
Les apps de seguiment menstrual més populars comparteixen les teves dades de salut reproductiva amb empreses externes
31/08/2026
La Fundació Mozilla alerta que apps menstruals populars comparteixen dades de salut reproductiva amb tercers. Només Euki i Clue garanteixen la privacitat emmagatzemant la informació localment al dispositiu.
Un ciberatac paralitza els enviaments globals de Boston Scientific sense que l'empresa sàpiga si van robar dades
30/08/2026
Un ciberatac paralitza les comandes de Boston Scientific. L'empresa va notificar la caiguda de les seves xarxes, però encara no confirma si hi va haver robatori de dades, l'impacte financer ni la data de recuperació dels sistemes.
La llei bloqueja als hereus l'accés als comptes digitals si el finat ho va vetar
30/08/2026
La llei permet als hereus gestionar els arxius digitals del difunt, però restringeix l'accés si hi ha prohibició expressa. Les plataformes han d'eliminar els perfils davant la sol·licitud dels familiars.
Un hacker sense historial ven a Telegram les dades de 41.300 clients de la comercialitzadora Yaluz
30/08/2026
Un hacker ven a Telegram les dades de 41.300 clients de Yaluz. Encara que va difondre mil registres com a prova, no hi ha confirmació oficial de la bretxa, cosa que eleva el risc de frau i suplantació.
El suposat hackeig a 70.000 agents al Marroc es desmorona per uniformes d'un exèrcit fals
29/08/2026
Rabat nega l'hackeig de Jabaroot i atribueix les dades a antigues bases d'asseguradores. Les autoritats detecten uniformes inventats en la filtració, vinculada pels hackers a la crisi de Ceuta.
Un ciberatac a un proveïdor exposa matrícules i correus de 8,7 milions de viatgers als aeroports de Manchester
29/08/2026
Un ciberatac a un proveïdor exposa dades de 8,7 milions de clients dels aeroports de Manchester. L'empresa descarta que afecti l'operativa de vol o els pagaments, però alerta de possibles campanyes de phishing.
L'FBI desmantella la xarxa xinesa que s'infiltrava a la NASA i al Senat a través de dispositius domèstics.
29/08/2026
L'FBI ha confiscat QScan i QTRouter, eines d'un grup xinès per atacar infraestructures crítiques dels EUA. L'operació deixa inoperativa la xarxa que es camuflava mitjançant dispositius connectats.
La filtració d'un DNI a la web de les sancions falses a Salamanca costa 2.000 euros a l'estafador que va esquivar la via penal
28/08/2026
Protecció de Dades multa amb 2.000 euros al responsable del web de les falses multes de l'ORA a Salamanca. La via penal va arxivar el cas, però l'estafador va ser identificat en publicar les dades d'una víctima.
Dues plataformes cripto incompleixen la llei de Califòrnia que exigeix notificar als clients les filtracions de dades en 30 dies.
28/08/2026
ZachXBT acusa a BitcoinIRA i iTrustCapital d'ocultar filtracions de clients. Malgrat que la llei de Califòrnia exigeix notificar-les en 30 dies, cap plataforma figura en el registre oficial de bretxes.
La Gaceta Municipal revela a internet les dades de 568 policies de Barcelona en alerta antiterrorista
28/08/2026
La Gaceta Municipal exposa les dades de 568 policies. Els sindicats alerten del risc per l'alerta antiterrorista i l'Ajuntament promet retirar la informació mentre l'oposició exigeix explicacions.
La nova llei de dades a Xile obliga les empreses a adaptar-se sense un organisme que vigili els incompliments
27/08/2026
Xile estudia ajornar la Llei de Protecció de Dades prevista per al 2026 perquè l'Agència encarregada de supervisar i sancionar encara no té consell directiu després del rebuig del Senat.
La AEPD multa a Vodafone amb 1,8 milions per bretxes de seguretat que l'operadora atribueix a tercers
27/08/2026
La AEPD multa a Vodafone amb 1,8 milions per fallades en atenció telefònica i una bretxa en Super WiFi. L'operadora culpa proveïdors externs i ha recorregut les sancions davant l'Audiència Nacional.
ClarityCheck exposa 9 milions de rostres sense xifrar que els usuaris no podran canviar com si fossin contrasenyes
27/08/2026
ClarityCheck va filtrar 9 milions de rostres sense xifrar en saltar-se la seva norma d'esborrat als 14 dies. La bretxa exposa els usuaris a fraus biomètrics irreversibles, ja que la seva cara no es pot restablir.
El botó per negar a Plex l'enviament de dades a 294 socis es reactiva sol
26/08/2026
Plex demana consentiment per compartir dades i hàbits amb finalitats publicitàries. Malgrat l'opció de rebutjar-ho, usuaris denuncien que l'interruptor es reactiva sol sense que l'empresa hagi donat explicacions.
AliExpress rastreja dispositius sense cookies amb senyals inaudibles que bloquegen els auriculars
26/08/2026
AliExpress rastreja equips sense cookies amb senyals inaudibles. El sistema, detectat per fallades en auriculars Bluetooth, creua dades de maquinari per generar una empremta digital i ja va ser bloquejat per Brave.
FACUA denuncia l'operadora de Bertín Osborne per obligar a enviar el DNI per cancel·lar un contracte
26/08/2026
FACUA denuncia l'operadora de Bertín Osborne davant de Consum i l'AEPD per exigir el DNI per cancel·lar contractes, una trava al dret de desistiment que a més compromet la privacitat dels usuaris.
Qui van vendre el seu iris a Cartagena s'enfronten a crèdits i comptes bancaris fraudulents
24/08/2026
La SIC de Colòmbia exigeix esborrar els iris recollits a Cartagena després d'invalidar el pagament per aquestes dades. Mentrestant, usuaris denuncien crèdits i comptes bancaris fraudulents oberts amb la seva informació.
Un tribunal a Santiago obliga un fòrum a esborrar dades de treballadores sexuals després de comprovar que n'actualitzava el domicili
24/08/2026
La Cort de Santiago va ordenar a un fòrum retirar fotos i dades de dues treballadores sexuals. El tribunal va retreure a l'administradora permetre insults i actualitzar el domicili d'una d'elles després de mudar-se.
Veure el futbol gratis en apps pirates converteix el teu mòbil en una trampa que contamina els arxius de tota la teva xarxa domèstica
24/08/2026
Eset alerta que veure futbol en apps pirata exposa els usuaris a malware. Estes apps exigixen permisos excessius que permeten robar dades bancàries i estendre la infecció a tota la xarxa domèstica.
Hackers suposadament extreuen 6,1 TB amb històries clíniques d'escoles a Itàlia
23/08/2026
Hackers asseguren robar 6,1 TB de la plataforma ClasseViva, usada per 3.000 centres a Itàlia. L'atac exposaria historials mèdics i acadèmics, encara que el abast real manca de verificació independent.
Els estafadors suplanten el telèfon de la Guàrdia Civil a Madrid per prendre el control del teu mòbil per WhatsApp
23/08/2026
La Guàrdia Civil alerta d'una estafa que suplanta el seu telèfon oficial a Madrid. Els delinqüents deriven el contacte a WhatsApp per instal·lar una app que els dóna control remot total sobre el mòbil de la víctima.
Un jutge frena la venda de 600 milions de missatges privats de Spirit Airlines per entrenar la IA de Google
23/08/2026
Google comprarà dades de Spirit Airlines per entrenar la seva IA, però un jutge va paralitzar la venda després de les objeccions dels treballadors per la privacitat de 600 milions de missatges i correus corporatius.
Inission frena el ransomware sense evitar la fuga a internet de dades bancàries, sanitàries i salarials
21/08/2026
Inission va aïllar un ransomware a Finlàndia sense afectar la seva operativa, però la bretxa exposa dades bancàries, sanitàries i accionàries d'empleats i exaccionistes, part dels quals ja són a internet.
Suspensen 9 mesos una professora a Ferrol per expulsar els alumnes sense vigilància després de perdre el control de l'aula
21/08/2026
El tribunal superior gallec ratifica la suspensió de nou mesos i vint dies a una professora a Ferrol. L'expedient suma infraccions per maltractaments, revelar dades privades i expulsar alumnes sense vigilància.
Europol negocia cedir a Israel les dades biomètriques i sanitàries de ciutadans europeus
21/08/2026
Sumar exigeix al Govern frenar l'acord d'Europol amb Israel en confirmar que el pacte permet a les autoritats israelianes accedir a dades biomètriques, de salut i opinions polítiques de ciutadans europeus.
Un professor espanyol va filtrar dades de 2.000 agents del CNI sense vulnerar cap sistema de seguretat oficial.
20/08/2026
La Policia atribueix la filtració de dades de 2.000 agents del CNI a la seva exposició pública a les xarxes, descartant un hackeig. El responsable és un professor espanyol vinculat a un grup prorús que buscava prestigi.
Un fals SMS de la Seguretat Social t'avisa d'una prestació pendent i et demana la targeta bancària per cobrar-la
20/08/2026
L'INCIBE alerta d'una campanya de smishing que suplanta la Seguretat Social amb SMS falsos. L'engany promet prestacions pendents per robar dades personals i la targeta bancària de les víctimes.
Els hackers que van robar dades fiscals a França acaben venent-los a la pròpia administració
20/08/2026
Els hackers de ZeroBytes van robar dades fiscals a França i van acabar venent-los a la pròpia administració després d'explotar les credencials d'un funcionari sense doble factor d'autenticació.
El tràmit per contractar internet en vacances amaga portals falsos creats amb IA que roben comptes
19/08/2026
Kaspersky alerta d'estafes que suplanten operadors mòbils per robar dades en temporada turística. Els ciberdelinqüents usen IA per crear portals falsos que simulen tràmits o factures pendents i buidar comptes.
Un ciberatac amb credencials suplantades exposa les dades fiscals de 678.000 persones a França
19/08/2026
França confirma l'exposició de dades fiscals i cadastrals de 678.000 persones després d'un ciberatac amb credencials suplantades. És la segona bretxa de seguretat de l'administració financera gala el 2026.
Un grup hacker reclama 3 GB d'informació de Castella-la Manxa en un ciberatac la magnitud del qual el Govern encara no ha verificat
19/08/2026