Cada vez dependemos más de Internet. Vivimos parte de nuestra vida a través de la pantalla de un dispositivo. Nuestra vida personal y profesional transcurre entre diversas actividades en línea que involucran estudio, trabajo, entretenimiento y constantes conexiones con otras personas.
Pero... ¿somos conscientes de los peligros que nos acechan y cómo enfrentarlos para una vida digital saludable?
El Boletín de Autodefensa Digital es el medio para conocer lo que está pasando en el mundo de la privacidad y seguridad digital con noticias de actualidad, las cuales te permitirán ser un usuario más consciente de lo que ocurre y puedes hacer para defenderte ante las amenazas que te rodean en línea.
Este boletín es parte del programa de radio Autodefensa Digital, transmitido todos los miércoles por ZK Radio.
Si quieres conocer sobre privacidad y seguridad digital, este boletín es para ti.
¡Adelante!
Las claves para entender por qué Israel es una potencia en ciberespionaje [escudodigital.com]
El artículo explora cómo Israel ha convertido el ciberespionaje en una de sus principales estrategias de defensa e influencia exterior. Desde operaciones militares encubiertas hasta el desarrollo y venta de software de vigilancia a nivel mundial, el Estado israelí ha transformado la ciberinteligencia en un pilar fundamental de su política de defensa. La prioridad de la seguridad, marcada desde la fundación del Estado en 1948, ha llevado a Israel a invertir en inteligencia avanzada, viendo la información como un recurso tan valioso como las armas.
Ideas clave
Origen de una Estrategia Nacional:
- Prioridad de la Seguridad: Israel, rodeado de vecinos hostiles, comprendió rápidamente que la información era crucial para su seguridad.
- Formación en Ciencias y Matemáticas: El país ha fomentado programas de formación en ciencias y matemáticas desde la infancia, preparando generaciones para proyectos de seguridad digital.
- Unidades Militares como Semillero de Talento: La Unidad 8200, equivalente a la Agencia de Seguridad Nacional estadounidense, ha sido fundamental. Sus miembros han llevado a cabo operaciones sofisticadas, como el ataque a las instalaciones nucleares de Natanz en Irán con el malware Stuxnet en 2010.
Innovación y Colaboración Empresarial: - Cooperación entre Gobierno, Universidades y Sector Privado: Este modelo ha dado lugar a herramientas de espionaje digital utilizadas globalmente.
- NSO Group y Pegasus: NSO Group, creadora del software Pegasus, es un ejemplo emblemático. Pegasus, capaz de infiltrarse en teléfonos móviles sin ser detectado, ha sido adquirido por gobiernos de varios continentes y ha generado controversias por su uso contra periodistas y activistas.
Casos que Marcaron la Diferencia:
- Stuxnet: Este malware, utilizado contra Irán, es el ejemplo más citado de la capacidad de Israel en ciberespionaje.
- Filtración de Comunicaciones Diplomáticas: En 2018, hackers vinculados con Israel filtraron comunicaciones de diplomáticos iraníes en Europa.
- Acceso a Redes de Energía: Se han documentado intentos de acceder a redes de energía en la región para anticipar movimientos de actores hostiles.
Formación y Cultura Digital: - Programas Educativos: Israel ha impulsado programas como Magshimim, que introduce a adolescentes en programación, criptografía y seguridad de redes.
- Servicio Militar Obligatorio: Este sistema no solo prepara a los jóvenes para el servicio, sino que también los filtra para identificar a los más aptos en matemáticas e informática, dirigiéndolos hacia carreras en ciberespionaje y ciberseguridad.
Expansión Global de su Poderío: - Adquisición de Tecnologías por Países Aliados: Israel vende sus tecnologías a países como Estados Unidos, Alemania e India, interesados en reforzar sus defensas digitales.
- Impacto Económico: En 2021, las exportaciones de ciberseguridad de Israel superaron los 11.000 millones de dólares, situándolo como líder mundial en relación a su tamaño poblacional.
- Influencia Global: El ciberespionaje israelí es visto como una herramienta de influencia global, tan relevante como su diplomacia o poderío militar.
Conclusión
El artículo concluye que Israel ha convertido el ciberespionaje en una herramienta estratégica fundamental, gracias a su énfasis en la educación, la cooperación entre sectores y la inversión en inteligencia avanzada. La Unidad 8200 y empresas como NSO Group son ejemplos de cómo Israel ha transformado su necesidad de seguridad en un activo global. A pesar de las críticas internacionales, el ciberespionaje israelí sigue siendo una fuente de poder y riqueza, posicionando a Israel como un líder mundial en ciberseguridad y ciberinteligencia. Este éxito no solo fortalece su defensa nacional, sino que también amplía su influencia y poderío en el escenario internacional.
Más información: https://www.escudodigital.com/ciberseguridad/claves-israel-espionaje.html
X revela red de sobornos vinculada a estafas cripto [diariobitcoin.com]
El artículo detalla cómo la plataforma social X, propiedad de Elon Musk, ha descubierto una red de sobornos que intentaba reactivar cuentas suspendidas por estafas de criptomonedas. Esta red, que operaba también en otras plataformas como Instagram, TikTok, YouTube, Minecraft y Roblox, está conectada con organizaciones criminales como "The Com" o "Hacker Com". El FBI y el Departamento de Justicia de EE. UU. están investigando el caso, y ya se han presentado cargos federales contra un adolescente británico. X ha enfatizado su compromiso con la integridad de la plataforma y su política de tolerancia cero contra este tipo de prácticas.
Ideas clave
Descubrimiento y Reacción de X:
- Denuncia Pública: X reveló en un post que había descubierto una red de usuarios que intentaban sobornar a empleados para reactivar cuentas suspendidas por estafas de criptomonedas.
- Operaciones en Otras Plataformas: La red también operaba en Instagram, TikTok, YouTube, Minecraft y Roblox.
- Conexión con Organizaciones Criminales: La red está vinculada con "The Com" o "Hacker Com", grupos conocidos por actividades criminales en línea.
- Colaboración con Autoridades: X está colaborando plenamente con las autoridades y ha iniciado procesos legales contra los involucrados.
Antecedentes del Grupo "The Com":
- Advertencia del FBI: En julio, el FBI emitió una advertencia sobre "The Com", un grupo internacional de habla inglesa con mayoría de miembros menores de edad.
- Actividades Criminales: Este grupo participa en múltiples violaciones criminales a través de Internet, según datos del Internet Crime Complaint Center.
- Estructura Flexible: Los miembros de "The Com" trabajan en conjunto, añadiendo nuevos miembros y dividiéndose en subgrupos para lograr sus metas con efectividad y sigilo.
Investigación Internacional y Cargos en el Reino Unido: - Cargos Federales: El Departamento de Justicia de EE. UU. desveló cargos federales contra un adolescente británico acusado de participar en al menos 120 ciberataques, incluyendo uno contra el sistema judicial de EE. UU.
- Ataque al Sistema de Transporte de Londres: El adolescente está vinculado con un ataque cibernético en 2024 contra el sistema de transporte de Londres, relacionado con el grupo Scattered Spider, que habría colaborado con "The Com".
- Esfuerzo Coordinado: El FBI y el DOJ están trabajando para desmantelar redes de ciberdelincuencia que explotan vulnerabilidades en plataformas digitales, enviando un mensaje disuasorio a futuros infractores.
Conclusión
El artículo concluye que el caso subraya los riesgos persistentes en el ecosistema cripto y su entorno digital. Plataformas como X son terreno fértil para estafadores que buscan engañar a inversores, suplantar identidades o manipular comunidades enteras. La denuncia de X y las acciones de las autoridades reflejan la creciente presión para limpiar el sector y proteger a los usuarios. El desenlace de este proceso legal podría sentar precedentes sobre cómo las plataformas gestionan cuentas suspendidas y colaboran con las autoridades, influyendo en futuras regulaciones para redes sociales y plataformas con fuerte presencia de inversores en criptomonedas. Este caso es un recordatorio de la necesidad de vigilancia constante y medidas estrictas para combatir las estafas y actividades criminales en el mundo digital.
Más información: https://www.diariobitcoin.com/estafas/x-revela-red-de-sobornos-vinculada-a-estafas-cripto/
Meta usará tus chats con su IA en Instagram o Facebook para mostrarte anuncios: un cambio total en la privacidad [elespanol.com]
El artículo detalla un cambio significativo en la política de privacidad de Meta, que ahora utilizará las conversaciones de los usuarios con su IA en Instagram y Facebook para personalizar anuncios. Este cambio, que entrará en vigor a partir del 16 de diciembre, implica que las charlas con Meta AI se convertirán en la base para la personalización del contenido y las recomendaciones en todas las plataformas de Meta, incluyendo potencialmente WhatsApp. La compañía argumenta que esta medida mejorará la relevancia del contenido y las recomendaciones para los usuarios, pero también plantea preocupaciones sobre la privacidad y la seguridad de los datos personales.
Ideas clave
Nuevo Modelo de Personalización:
- Uso de Datos de Chats: Meta utilizará las conversaciones de los usuarios con Meta AI para definir mejor los perfiles de los usuarios, lo que permitirá a los anunciantes servir anuncios más personalizados.
- Volumen de Datos Revelados: Las charlas con IA revelan más información personal que meses de likes o visualizaciones de contenido, incluyendo detalles sobre personalidad, problemas personales y dudas íntimas.
- Beneficios para Meta: Más datos significan perfiles de usuario más precisos, lo que a su vez permite a Meta ofrecer anuncios más personalizados y relevantes, aumentando así sus ingresos publicitarios.
Aplicación y Alcance del Cambio:
- Plataformas Afectadas: Este cambio se aplica a Instagram y Facebook, y podría extenderse a WhatsApp si la cuenta está vinculada al Centro de Cuentas de Meta.
- Ejemplo Práctico: Si un usuario habla sobre senderismo con Meta AI, comenzará a recibir recomendaciones sobre grupos de senderismo, publicaciones de amigos sobre rutas y publicidad de botas de senderismo.
- Notificación y Opciones del Usuario: Aunque el cambio se notificará a partir del 7 de octubre, los usuarios no tendrán la opción de impedirlo. Sin embargo, podrán definir el contenido y la publicidad que desean ver, tal como se hace actualmente.
Consideraciones de Privacidad:
- Límite Delicado: El cruce de datos entre WhatsApp y Meta AI podría llevar a situaciones incómodas, como recibir anuncios relacionados con conversaciones privadas con familiares.
- Exclusiones Temáticas: Meta ha especificado que no utilizará temas sensibles como opiniones religiosas, orientación sexual, política, salud, origen racial o étnico, o creencias filosóficas para servir publicidad.
- Uso Extensivo de Meta AI: Más de mil millones de personas utilizan Meta AI cada mes, lo que amplía significativamente el alcance de este cambio en la política de privacidad.
Conclusión
El artículo concluye que el cambio en la política de privacidad de Meta representa un giro significativo en cómo la compañía utiliza los datos de los usuarios para personalizar anuncios. Al aprovechar las conversaciones con Meta AI, Meta puede crear perfiles de usuario más detallados y relevantes, lo que beneficia a los anunciantes y, en teoría, a los usuarios al ofrecer contenido más personalizado. Sin embargo, este enfoque también plantea preocupaciones sobre la privacidad y la seguridad de los datos personales, especialmente cuando se trata de conversaciones sensibles. Aunque Meta ha tomado medidas para excluir ciertos temas sensibles de la personalización de anuncios, el cambio sigue siendo un recordatorio de la importancia de estar informado sobre cómo las plataformas digitales manejan y utilizan los datos de los usuarios.
Google paga 30 millones de dólares para resolver una demanda sobre los datos de niños en YouTube [techcrunch.com]
Google pagará 30 millones de dólares para resolver las demandas que acusan a YouTube de recopilar ilegalmente datos de millones de niños menores de 13 años. La demanda afecta a niños que vieron YouTube entre 2013 y 2020, lo que podría suponer hasta 45 millones de personas.
Más información: https://techcrunch.com/2025/08/19/google-pays-30m-to-settle-lawsuit-over-childrens-youtube-data/
Datos altamente sensibles de pacientes de cannabis medicinal expuestos por una base de datos no segura [wired.com]
«El investigador de seguridad Jeremiah Fowler encontró a mediados de julio una base de datos de acceso público que parecía contener historiales médicos, evaluaciones de salud mental, informes médicos e imágenes de documentos de identidad, como permisos de conducir, de personas que solicitaban tarjetas de cannabis medicinal. El tesoro de 323 GB almacenaba cerca de un millón de registros, incluyendo números de la Seguridad Social, direcciones de correo electrónico, direcciones físicas, fechas de nacimiento y datos médicos, todo ello organizado por nombre», informan Lily Hay Newman y Matt Burgess.
«Las bases de datos mal configuradas y que se han dejado inadvertidamente expuestas al público en Internet son un problema común en la red, a pesar de los esfuerzos por concienciar sobre el error y sus implicaciones para la privacidad».
Más información: https://www.wired.com/story/highly-sensitive-medical-cannabis-patient-data-exposed-by-unsecured-database/
Somos periodistas especializados en tecnología y privacidad. Nuestros hábitos musicales han sido expuestos [nytimes.com]
Mike Isaac y Kashmir Hill informan de que «un bromista anónimo creó un sitio web en el que revelaba los supuestos hábitos de escucha en Spotify de unas 50 personas, entre las que se encontraban políticos, ejecutivos del sector tecnológico y periodistas. La persona, que se hacía llamar «Tim», recopiló la lista a partir de perfiles de Spotify que los interesados parecían desconocer que eran públicos».
«Debido a la configuración de privacidad de Spotify, cualquier nueva lista de reproducción se establece como pública de forma predeterminada. Para ocultar las listas de reproducción anteriores a los demás, los usuarios tienen que ir a cada una de ellas y activar el interruptor para que sean privadas. Incluso para nosotros, dos periodistas que nos dedicamos a cubrir temas de tecnología y privacidad, esto fue una sorpresa».
Más información: https://www.nytimes.com/2025/08/24/technology/spotify-panama-playlists-privacy.html
Este boletín fue redactado con ayuda de Venice AI y el boletín de privacidad de DuckDuckGo.
Para seguir aprendiendo sobre privacidad y seguridad digital, te invito a unirte a mi canal CiberSeguridad X1 y escuchar el programa de radio Autodefensa Digital que se transmite todos los miércoles por ZK Radio.
¡Es todo por esta semana!
¡Mantente soberano y libre!
Boletín patrocinado por Zingo Labs
Zingo es una billetera de Zcash para verdaderos amantes de la privacidad financiera.
Más información: LinkTree