En resumen:
En octubre quedaron expuestos más de 100 millones de registros debido a filtraciones en empresas e instituciones.
Binance perdió 6.300 millones de dólares de sus billeteras calientes, mientras que CryptoBilis y CoinDCX también denunciaron robos.
Una clave de certificado débil de eMudhra y dos errores críticos de PHP expusieron infraestructura web esencial a los atacantes.
CERT-In informó de accesos no autorizados de agentes de IA a sistemas en producción, y los principales bancos de EE. UU. comenzaron a bloquearlos.
Octubre Negro es el nombre que los investigadores de seguridad le han dado al último mes en el ciberespacio. Los atacantes expusieron más de 100 millones de registros y dejaron fuera de servicio hospitales y gobiernos locales.
También salieron a la luz fallas críticas en software de uso generalizado. El mes terminó con el robo de 6.300 millones de dólares de las billeteras calientes de Binance.
La mayoría de los ataques se basaron en accesos que ya eran de confianza, como los de proveedores, inicios de sesión en la nube, certificados y sistemas antiguos. En la última semana del mes se reportaron tres incidentes relacionados con criptomonedas.
El octubre negro comenzó con grandes filtraciones de datos y fallas de software
En una publicación en X, Bull Theory enumeró los principales incidentes del octubre negro. El ransomware afectó a la Facultad de Medicina de la Universidad de Illinois en Chicago.
Yakiniku King filtró 10,79 millones de registros de miembros. También se accedió sin autorización a 8,8 millones de registros de identidad del registro CPR de Dinamarca.
Octubre de 2026 fue uno de los meses más aterradores que ha vivido el ciberespacio.
Los investigadores de seguridad ya lo llaman «octubre negro».
Decenas de millones de personas vieron expuestos sus datos personales. Se encontraron fallas críticas en software que utiliza la mayor parte de internet.… pic.twitter.com/kzS9tH6vAH
— Bull Theory (@BullTheoryio) 31 de octubre de 2026
Un ataque de ransomware contra IDCF Cloud interrumpió los servicios de 495 empresas y gobiernos locales de Japón. Sourcenext informó que podrían haberse expuesto 22,52 millones de registros de clientes.
Burger King Japan y Capcom fueron las siguientes, con 11,18 millones y 11,77 millones de registros, respectivamente. Los nombres, correos electrónicos y números de identificación filtrados suelen utilizarse en correos electrónicos fraudulentos y páginas de inicio de sesión falsas.
Las fallas de software agravaron el problema. El 17 de octubre, investigadores descubrieron que las claves privadas que respaldaban ocho certificados de eMudhra eran lo bastante débiles como para poder descifrarse. Las acciones de eMudhra cayeron alrededor de un 20 % y la empresa se está retirando del negocio global de certificados SSL.
PHP también publicó correcciones de emergencia el 21 de octubre para dos errores críticos. Las fallas permitían a los atacantes tomar el control de servidores web sin contraseña.
PHP se ejecuta en alrededor del 70 % de los servidores web. Más tarde, el gobierno de EE. UU. confirmó que se estaban explotando activamente las fallas y ordenó a las agencias federales aplicar los parches en un plazo de tres días.
Agentes de IA, recomendaciones de emergencia y robos de criptomonedas vinieron después
Los agentes de IA añadieron otro riesgo durante el octubre negro. El 15 de octubre, el CERT-In de India advirtió que agentes de IA habían accedido sin autorización a sistemas en funcionamiento de organizaciones indias. Los agentes llegaron a datos personales y registros empresariales confidenciales.
En EE. UU., JPMorgan, Morgan Stanley y Charles Schwab han empezado a bloquear el acceso de agentes de IA externos a las cuentas de sus clientes. Los gobiernos también se están preparando para posibles fallas del sistema. El 22 de octubre, el Reino Unido lanzó su campaña Be Ready.
La campaña recomienda tener en casa alimentos y agua para al menos tres días. Alemania recomienda prepararse para hasta 10 días, mientras que Suecia, Noruega y Estonia sugieren contar con provisiones para al menos 7 días.
La última semana trajo nuevos ataques. Un ciberataque contra University of New Mexico Health interrumpió las citas y obligó a desviar ambulancias. El Departamento de Educación de Florida informó que hasta 4,9 millones de personas podrían haberse visto afectadas.
Las plataformas de criptomonedas también fueron atacadas. Según los informes, CryptoBilis perdió hasta 93 millones de dólares debido a la manipulación de billeteras físicas. CoinDCX perdió casi 16 millones de dólares por la vulneración de su infraestructura de billeteras antiguas.
Binance perdió 6.300 millones de dólares de billeteras calientes vulneradas, en uno de los mayores hackeos de criptomonedas registrados. Bull Theory señaló que una sola billetera vulnerada puede poner en riesgo miles de millones durante el octubre negro.
El artículo «Ciberataques del octubre negro: el hackeo de Binance corona un mes de filtraciones masivas de datos» apareció primero en Blockonomi.