Brecha en la Cadena de Suministro de Daiwa Securities: Servidor de Proveedor Expone 110,000 Cuentas
📌
Security Roundup Series: Fin de Semana del 5 de Octubre de 2026 • 4 min read deep dive
🏛️
Incident Overview:
Target / Organization: Daiwa Securities Group Inc. / Scala Communications Inc.
Threat Actor / Attribution: Ciberdelincuentes Externos / Compromiso de Proveedor Tercero
Impact / Records Compromised: 110,000 Cuentas de Clientes de Corretaje e Inversión
Initial Attack Vector: Compromiso de Servidor en Proveedor Externo de Comunicaciones
El 4 de octubre de 2026, Daiwa Securities Group Inc., la segunda firma de corretaje de Japón, comunicó que su proveedor externo Scala Communications Inc. sufrió una intrusión informática. El incidente expuso nombres, correos electrónicos y números de cuenta de aproximadamente 110,000 clientes, evidenciando nuevamente la criticidad del riesgo de terceros en el sector financiero.
🧭
More Deep Dives from this Roundup:
CVE-2026-88779: Zero-Day de Desbordamiento de Memoria en SAML de Citrix NetScaler en CISA KEV
Filtración del Registro Central de Dinamarca (CPR): 8.8 Millones de Registros Expuestos por Abuso de Acceso Autorizado
CVE-2026-61500: RCE Crítico en Rejetto HFS Descubierto por Modelo de IA Bajo Ataque Activo
Brecha en Monogatari Corporation: 10.79 Millones de Registros Filtrados en Incidente del Sector Restauración
Oleada Bancaria en Corea del Sur: Shinhan, KB, Hana y Woori Afectados por Intrusión Asistida por IA
Detención en Jordania de Operador Clave de ShinyHunters: Cooperación con el FBI y Repercusiones
Brecha en la Universidad Técnica de Dinamarca (DTU): 200,000 Identidades Expuestas en DTUBasen
Guía de Blindaje Empresarial: Asegurando Pasarelas SAML, APIs de Socios y Enclaves de Proveedores
← Return to Weekly Overview: Full Roundup
