Los peores hackeos de 2026 hasta ahora

La ciberseguridad ha pasado al centro de las grandes noticias en 2026, con ataques que han afectado a gobiernos, infraestructuras civiles, empresas y usuarios de redes sociales. Zack Whittaker, de TechCrunch, destaca algunos de los incidentes más dañinos del año.

Más de un año después de que el Department of Government Efficiency, dirigido por Elon Musk, o DOGE, entrara en organismos federales, un denunciante afirmó que se subió una copia activa de la base de datos de la Social Security Administration a un servidor externo sin protección. La base de datos supuestamente contenía números de la Seguridad Social e información personal de la mayoría de los estadounidenses vivos. La Social Security Administration declaró en documentos judiciales que no sabía con certeza qué contenía el servidor. Dos demócratas de la Cámara de Representantes calificaron la exposición como potencialmente la mayor filtración de datos de la historia de Estados Unidos.

En toda Europa, ataques atribuidos a Rusia o parcialmente relacionados con ese país tuvieron como objetivo infraestructuras energéticas y de agua. A principios de este año, piratas informáticos rusos también atacaron las plantas de tratamiento de agua de Polonia. CISA afirmó que piratas informáticos iraníes atacaron a más de cien proveedores de agua de Estados Unidos durante el verano.

La empresa de investigación de mercados Klue comunicó una brecha que afectó a cerca de 200 compañías, entre ellas Jamf, HackerOne y LastPass. Los atacantes utilizaron una credencial emitida en 2022 que parece haber seguido activa durante unos cuatro años. Por separado, el chatbot de inteligencia artificial de Meta fue utilizado indebidamente a principios de 2026 para restablecer contraseñas y secuestrar decenas de miles de cuentas de Instagram.