Cada vez dependemos más de Internet. Vivimos parte de nuestra vida a través de la pantalla de un dispositivo. Nuestra vida personal y profesional transcurre entre diversas actividades en línea que involucran estudio, trabajo, entretenimiento y constantes conexiones con otras personas.
Pero... ¿somos conscientes de los peligros que nos acechan y cómo enfrentarlos para una vida digital saludable?
El Boletín de Autodefensa Digital es el medio para conocer lo que está pasando en el mundo de la privacidad y seguridad digital con noticias de actualidad, las cuales te permitirán ser un usuario más consciente de lo que ocurre y puedes hacer para defenderte ante las amenazas que te rodean en línea.
Este boletín es parte del programa de radio Autodefensa Digital, transmitido todos los miércoles por ZK Radio.
Si quieres conocer sobre privacidad y seguridad digital, este boletín es para ti.
¡Adelante!
Revolut filtra pasaportes, selfies e historial de bitcoin por una falsa orden estatal [criptonoticias.com]
A principios de septiembre de 2026, el neobanco Revolut notificó a un grupo reducido de clientes —identificados como de alto patrimonio— sobre una brecha de seguridad en la que quedaron expuestos sus datos personales, financieros y su historial de operaciones con bitcoin. La filtración se produjo después de que la entidad respondiera a un requerimiento fraudulento que suplantaba a una agencia gubernamental, utilizando un correo electrónico proveniente de un dominio estatal legítimo. El caso salió a la luz pública a través del investigador en cadena ZachXBT, quien difundió los avisos enviados a los afectados.
Ideas clave
- Modus operandi del ataque: El atacante utilizó un correo electrónico real perteneciente a una agencia oficial para solicitar expedientes de clientes. Al provenir de un servidor gubernamental auténtico, el mensaje superó los filtros de verificación estándar (SPF, DKIM y DMARC), lo que llevó a Revolut a entregar la información antes de validar directamente la solicitud con el organismo emisor.
- Tipo de incidente: La empresa aclaró que no se trató de un ciberataque contra sus servidores, sino de un abuso de un canal de comunicación estatal y una falla en la verificación posterior. Una vez descubierto el engaño, Revolut bloqueó la cuenta remitente e informó a los reguladores y a las autoridades policiales y de protección de datos.
- Datos comprometidos: El paquete filtrado incluyó la identidad completa de los usuarios (nombres, fechas de nacimiento, direcciones, correos), documentos de identidad como pasaportes o licencias de conducir, selfies de verificación de onboarding, información bancaria sensible (IBAN y extractos de cuenta) y el registro detallado de operaciones con bitcoin.
- Alcance y reacción institucional: Revolut confirmó que solo un «grupo muy limitado de clientes» fue afectado, sin revelar cifras exactas ni el nombre de la agencia implicada debido a las investigaciones en curso. La compañía enfatizó que sus sistemas centrales no fueron comprometidos y que los fondos de los usuarios permanecen seguros.
- Repercusiones públicas y debate sectorial: La revelación del caso por parte de ZachXBT generó indignación en redes sociales; el investigador denunció que las cuentas oficiales de Revolut en X lo bloquearon tras publicar la información. El suceso reavivó el debate sobre los riesgos de la recopilación masiva y centralizada de datos KYC en la industria de activos digitales, con advertencias de posibles ataques de phishing dirigidos y extorsión contra los afectados.
- Crítica de la comunidad: Diversos usuarios resaltaron la ironía del hecho, como el mensaje viral del usuario murtaza, que repasó una serie histórica de brechas en distintas plataformas de autocustodia e intercambios para concluir que, incluso optando por un neobanco tradicional, los datos seguían expuestos.
Conclusión
Pese a las garantías de Revolut de que sus sistemas centrales y los fondos están resguardados, el incidente expone una vulnerabilidad crítica en la industria financiera: la susceptibilidad ante ataques de ingeniería social cuando los protocolos obligan a responder rápidamente a presuntas órdenes estatales. La falla operativa pone de relieve la necesidad de reforzar la verificación independiente de las comunicaciones gubernamentales antes de entregar información sensible, así como los peligros inherentes a la centralización masiva de datos personales y financieros en el ecosistema de los activos digitales.
Más información: https://www.criptonoticias.com/sucesos/revolut-filtra-pasaportes-selfies-historial-bitcoin/
Robó USD 200 millones en criptomonedas, compró autos de lujo y ahora espera su condena [criptonoticias.com]
Malone Lam, un ciudadano de Singapur de 22 años residente en Miami, se declaró culpable el 8 de septiembre de 2026 ante el Tribunal de Distrito de Estados Unidos en Washington D.C. de liderar una red criminal internacional. La organización utilizó ingeniería social y allanamientos de morada para robar y blanquear más de 245 millones de dólares en criptomonedas entre octubre de 2023 y mayo de 2025. Tras admitir su responsabilidad ante la jueza Colleen Kollar-Kotelly por un cargo de conspiración bajo la ley federal RICO, Lam enfrenta una pena máxima de 20 años de prisión.
Ideas clave
- Estructura y operación de la red: El grupo se formó a través de contactos en plataformas de juegos en línea e integró miembros ubicados en California, Connecticut, Nueva York, Florida y otros países. Lam organizó la operación, identificó a las víctimas y coordinó las funciones de los integrantes.
- Métodos delictivos: La conspiración aplicó técnicas de ingeniería social —manipulación psicológica para obtener datos confidenciales— y allanamientos de morada ocasionales para extraer credenciales de acceso, lo que les permitió vaciar las wallets de criptomonedas de las víctimas.
- Blanqueo y ostentación: Los fondos sustraídos se destinaron a financiar un estilo de vida lujoso que incluyó alquileres en Los Ángeles, The Hamptons y Miami; jets privados; escoltas; y una flota de autos exóticos valorados entre 100.000 y 3.8 millones de dólares.
- Gastos extravagantes: El gasto masivo dejó un rastro evidente. Los estafadores pagaron hasta 500.000 dólares por noche en discotecas; en una sola velada en un club de Los Ángeles, Lam gastó más de 569.000 dólares. También adquirieron bolsos de lujo como Hermes Birkin, arrojados masivamente en fiestas, y relojes de alta gama de entre 100.000 y 500.000 dólares.
- Otros implicados: La causa judicial acumula antecedentes contra múltiples miembros de la red. Evan Tangeman admitió haber lavado al menos 3.5 millones de dólares convirtiéndose en el noveno integrante en aceptar cargos. Además, existen imputaciones contra sospechosos arrestados en Miami y Dubái.
Conclusión
El caso de Malone Lam ilustra la sofisticación del crimen organizado en el ecosistema de criptomonedas, donde el uso combinado de ingeniería social y robos físicos permite el hurto masivo de activos digitales y su posterior blanqueo mediante un consumo público y desmesurado. Aunque su declaración de culpabilidad cierra un capitulo central del proceso, la continuidad de las investigaciones y la detención de cómplices en múltiples jurisdicciones reflejan la naturaleza transnacional de estas redes y el desafío que representan para las autoridades. Con una posible condena de hasta 20 años de prisión, el fallo podría sentar un precedente sobre la severidad con la que se juzgan este tipo de conspiraciones en Estados Unidos.
Más información: https://www.criptonoticias.com/sucesos/robo-usd-200-millones-criptomonedas-compro-autos-lujo-espera-condena/
¿Está Bitcoin preparado para una IA capaz de pensar más allá que los humanos? [criptonoticias.com]
OpenAI anunció que una inteligencia artificial coordinó cerca de 10.000 agentes durante 88 horas para proponer una solución al problema de Navier-Stokes, una de las grandes incógnitas matemáticas. Aunque el resultado aún debe ser validado, el verdadero impacto radica en la demostración de una escala masiva de razonamiento computacional. Esta capacidad, en la que máquinas descomponen problemas complejos, ejecutan experimentos, revisan código y descartan estrategias fallidas de forma paralela, plantea una doble lectura para Bitcoin: una amenaza sin precedentes sobre su seguridad y una oportunidad para convertirse en infraestructura monetaria de agentes autónomos.
Ideas clave
- Riesgo de vulnerabilidades a escala: La seguridad de Bitcoin no depende solo de su criptografía, sino también de clientes de nodos, librerías, firmware y mecanismos de generación de entropía. Jameson Lopp advierte que una arquitectura de agentes de IA puede analizar enormes bases de código a velocidades inaccesibles para los humanos, identificar patrones y probar hipótesis simultáneamente. Esto transforma la seguridad en una carrera contra el tiempo.
- Precedentes como el episodio de Coldcard: En julio, una vulnerabilidad en la generación de semillas que pasó inadvertida durante años comprometió unas 2.600 wallets. Si la entropía es predecible, el espacio de búsqueda de una clave privada se reduce y un ataque se vuelve viable. Un sistema de IA podría detectar fallas similares que las revisiones humanas no logran ver.
- Automatización de la defensa: Ante la posibilidad de que la IA busque vulnerabilidades de forma continua, las auditorías tradicionales puntuales podrían resultar insuficientes. La defensa del ecosistema tendrá que automatizarse al mismo ritmo que los potenciales ataques ofensivos.
- Bitcoin como infraestructura para agentes: Más allá del riesgo, los agentes de IA podrían usar Bitcoin, Lightning, ecash o Nostr para intercambiar valor, pagar por computación, acceder a APIs o compensarse entre sí sin cuentas bancarias tradicionales.
- Nuevos requisitos de seguridad para máquinas: Una wallet destinada a un agente deberá definir qué operaciones puede ejecutar, cuánto puede gastar y con quién interactuar. La autonomía de estos sistemas introduce problemas de permisos y control que el protocolo aún no resuelve.
Conclusión
Bitcoin no necesita derrotar a la inteligencia artificial, sino ser lo suficientemente robusto para convivir con ella. El desafío del ecosistema consiste en evolucionar de una red diseñada para actores humanos a una infraestructura que soporte máquinas capaces de coordinar miles de procesos y descubrir límites del sistema a velocidad industrial. La verdadera prueba será determinar si el principio de “no confíes, verifica” sigue siendo suficiente cuando quienes intentan encontrar vulnerabilidades ya no son únicamente personas.
Más información: https://www.criptonoticias.com/seguridad-bitcoin/esta-bitcoin-preparado-ia-capaz-pensar-mas-alla-humanos/
Amazon puede utilizar tu contenido de Twitch para entrenar su IA, a menos que te des de baja [wired.com]
Twitch ha actualizado discretamente su configuración para permitir a los creadores optar por que su contenido no se utilice para entrenar los modelos de IA de Amazon, lo que revela que, al parecer, el entrenamiento se había estado llevando a cabo de forma predeterminada sin que los usuarios lo supieran. El responsable de producto de Twitch afirmó que rechazaron un enfoque de «aceptación expresa» porque pensaban que «nadie participaría». Hasta ahora, más de 16 000 creadores han expresado su oposición. Y Twitch no es el único: Meta, Google y YouTube se han enfrentado a reacciones similares por utilizar contenido generado por los usuarios para entrenar la IA sin su consentimiento.
Más información: https://www.wired.com/story/amazon-uses-your-twitch-content-to-train-its-ai-how-to-opt-out/
Tus indicaciones a la IA no son privadas: clasificación de los chatbots más (y menos) invasivos [www.pcmag.com]
Una nueva clasificación de privacidad de 13 chatbots de IA populares reveló que Copilot de Microsoft, Meta AI y Kimi eran los que más infringían la privacidad. No proporcionan políticas de privacidad claras y específicas para sus productos de IA y no ofrecen a los usuarios mucho control sobre cómo se utilizan sus datos. Vibe y ChatGPT obtuvieron las mejores puntuaciones, mientras que Claude, Gemini, Grok y varios otros se situaron en la mitad de la tabla. Hay un hallazgo común a todas las plataformas: incluso después de darse de baja, no hay forma de eliminar las conversaciones que ya se han introducido en el modelo.
Más información: https://www.pcmag.com/news/your-ai-prompts-arent-private-the-13-most-and-least-invasive-chatbots-ranked
El acuerdo de Meta, por valor de 17.1 mil millones de dólares, será más de 12 veces mayor que el segundo mayor acuerdo sobre privacidad de las grandes tecnológicas de los últimos cuatro años [fortune.com]
Meta acordó pagar hasta 17.1 mil millones de dólares durante la próxima década para resolver una demanda histórica sobre seguridad infantil presentada por 29 fiscales generales estatales, lo que lo convierte ahora en el mayor acuerdo estatal de protección al consumidor, solo superado por los acuerdos sobre el tabaco de la década de los noventa. La demanda alegaba que Meta diseñó intencionadamente Instagram con funciones adictivas que perjudicaban a los usuarios más jóvenes, al tiempo que engañaba al público sobre la seguridad de la plataforma. Además del pago, Meta aplicará un límite de tiempo predeterminado de dos horas diarias en Facebook e Instagram para los usuarios menores de 18 años y contratará a un auditor independiente. El acuerdo forma parte de una creciente ola de rendición de cuentas por parte de las grandes tecnológicas: solo en los últimos cuatro años, Meta, Google y TikTok han pagado colectivamente miles de millones para resolver casos relacionados con la privacidad y la seguridad infantil.
Más información: https://fortune.com/2026/08/26/meta-17-1-billion-settlement-12-times-larger-big-tech/
Pedí mis datos a 100 empresas. En su lugar, recibí avisos de eliminación [wired.com]
El periodista de WIRED Reece Rogers presentó más de 100 solicitudes de acceso a datos al amparo de la ley de privacidad de California y descubrió que las empresas respondían repetidamente con avisos de eliminación. Una incluso eliminó de forma permanente su cuenta de Crunchbase, a pesar de su instrucción explícita de no hacerlo. McDonald’s, por su parte, le envió un informe de 515 páginas en el que se detallaban minuciosamente sus interacciones con la aplicación, incluida una predicción de que nunca dejaría de comer allí.
Los expertos en privacidad afirman que este caos apunta a un problema más profundo: las empresas dedican recursos mínimos al cumplimiento normativo, lo que hace recaer sobre los consumidores la carga de averiguar qué datos se están recopilando. La verdadera solución, argumentan los defensores de la privacidad, no son mejores formularios de exclusión voluntaria, sino leyes de minimización de datos que limiten desde el principio lo que las empresas pueden recopilar.
Más información: https://www.wired.com/story/i-demanded-my-data-from-over-100-companies-deletion-notices-started-arriving-instead/
¿Tienes un arma? ¿Vas a la iglesia? ¿Practicas yoga? La IA puede averiguarlo en segundos. [politico.com]
Una organización sin ánimo de lucro llamada CivAI ha estado mostrando a los miembros del Congreso lo fácil que es para la IA crear perfiles detallados de estadounidenses de a pie, utilizando registros de corredores de datos, información de ubicación y redes sociales para sacar a la luz todo tipo de información, desde contraseñas filtradas, de propietarios de armas hasta las visitas de las personas a clínicas de aborto. Las demostraciones han inquietado a los legisladores de ambos partidos.
«Hoy en día, cualquiera que tenga acceso a un modelo de IA de vanguardia puede comprar tus datos a un intermediario y reconstruir una imagen íntima de tu vida, incluyendo tu ubicación, tus compras, tu historial de navegación e incluso a quién amas o dónde practicas tu culto», afirmó la diputada Lori Trahan. Los expertos afirman que la verdadera solución no es regular la IA en sí misma, sino cortar el acceso a los intermediarios de datos que la alimentan.
Más información: https://www.politico.com/news/2026/09/01/wake-up-call-for-congress-lawmakers-get-a-big-brother-warning-on-ai-01054087
Este boletín fue redactado con ayuda de Silo y el boletín de privacidad de DuckDuckGo.
Para seguir aprendiendo sobre privacidad y seguridad digital, te invito a unirte a mi canal CiberSeguridad X1 y escuchar el programa de radio Autodefensa Digital que se transmite todos los miércoles por ZK Radio.
¡Es todo por esta semana!
¡Mantente soberano y libre!
Boletín patrocinado por Zingo Labs
Zingo es una billetera de Zcash para verdaderos amantes de la privacidad financiera.
Más información: LinkTree
Yo protejo mi navegación en Internet con Proton VPN
Prueba Proton VPN gratis por 14 días y obtén US$20 en créditos usando este enlace.
Te invito a unirte a más de 100 millones de personas que eligen mantener el control de sus datos con el ecosistema cifrado de Proton.