El incidente, detectado en las últimas horas por la firma de ciberseguridad CyberShield Analytics, compromete información sensible como nombres completos, direcciones de correo electrónico, números de teléfono y, en algunos casos, detalles financieros parciales. Según el informe preliminar, los atacantes explotaron una vulnerabilidad en los servidores de DataSecure Inc., empresa encargada de gestionar bases de datos para clientes corporativos en sectores como banca, retail y salud.

El ataque, clasificado como “uno de los cinco mayores en lo que va del año” por la Agencia Europea de Ciberseguridad (ENISA), habría comenzado el 14 de octubre, pero no fue identificado hasta este martes. Los expertos advierten que los datos ya podrían estar circulando en foros de la dark web, donde suelen comercializarse en paquetes segmentados por región o tipo de información. En 2023, un caso similar afectó a 23 millones de usuarios en Latinoamérica, con secuelas que incluyeron fraudes bancarios y suplantaciones de identidad durante más de un año.

DataSecure Inc. emitió un comunicado en el que reconoce la brecha y asegura estar “trabajando contrarreloj” para contener el daño. Sin embargo, fuentes internas citadas por Info Radar 24 revelan que la empresa ya había recibido alertas sobre posibles fallos en su sistema de encriptación en agosto de 2023, sin que se tomaran medidas correctivas. “Es un patrón recurrente: las empresas actúan solo cuando el desastre ya es irreversible”, criticó María López, analista de ciberseguridad y autora del libro “El Negocio de tus Datos”.

Mientras las autoridades investigan el origen del ataque —con sospechas iniciales que apuntan a un grupo vinculado a Rusia los usuarios afectados comienzan a reportar intentos de phishing. En España, la Policía Nacional ha activado un protocolo de emergencia para monitorear transacciones sospechosas, tras confirmar que al menos 1.2 millones de registros corresponden a ciudadanos españoles. “El modus operandi sugiere que no es un ataque oportunista, sino una operación planificada”, explicó un portavoz de la unidad de ciberdelincuencia.

¿Qué datos están en riesgo y cómo protegerse?

Según el reporte de CyberShield, los registros filtrados incluyen:

• Información personal: nombres, apellidos, fechas de nacimiento y direcciones físicas.
• Credenciales digitales: correos electrónicos y, en un 15% de los casos, contraseñas cifradas (aunque vulnerables a ataques de fuerza bruta).
• Metadatos financieros: últimos cuatro dígitos de tarjetas, nombres de bancos asociados y, en casos excepcionales, historiales de transacciones de los últimos 6 meses.
• Datos laborales: nombres de empleadores, cargos y, para 300.000 registros, salarios aproximados.

Los expertos recomiendan a los usuarios:

• Activar la autenticación multifactor (MFA) en todas las cuentas, especialmente las vinculadas a correos electrónicos.
• Cambiar contraseñas usando frases complejas (ejemplo: “AzulCielo!2024$Montaña”) y evitar reutilizarlas.
• Revisar extractos bancarios en busca de cargos no reconocidos, por pequeños que sean (el 68% de los fraudes comienzan con transacciones inferiores a €5).
• Reportar cualquier actividad sospechosa a plataformas como Have I Been Pwned o la Oficina de Seguridad del Internauta (OSI) en España.

El precedente que nadie quiso recordar

Este incidente evoca el ciberataque a Equifax en 2017, donde se filtraron 147 millones de registros en EE.UU., incluyendo números de Seguridad Social. Las consecuencias incluyeron un costo de US$700 millones en multas y compensaciones, además de un aumento del 32% en robos de identidad ese año. “Las empresas aprendieron poco”, señala Javier Martínez, director de la consultora SafeNet Iberia. “El 70% de las brechas podrían evitarse con parches de seguridad básicos y auditorías periódicas”.

En el caso de DataSecure Inc., la falta de acción tras las alertas de 2023 podría agravar las sanciones. La Ley General de Protección de Datos (GDPR) de la UE establece multas de hasta €20 millones o el 4% de la facturación global de la empresa, la que sea mayor. Para una compañía con ingresos anuales de €1.200 millones, como DataSecure, la cifra podría superar los €48 millones.

Mientras los equipos legales preparan su defensa, los afectados exigen respuestas. En redes sociales, el hashtag #DataSecureLeak ya acumula más de 50.000 publicaciones, con testimonios de usuarios que denuncian intentos de extorsión. “Recibí un correo pidiendo 0.05 Bitcoin [≈€2.800] a cambio de no publicar mis datos”, relató un usuario en Twitter. La Fiscalía de Delitos Telemáticos ha abierto una línea de denuncia específica para este caso, disponible en su web.

¿Por qué este ataque es diferente?

A diferencia de brechas anteriores, este incidente destaca por:

• Velocidad de propagación: Los datos aparecieron en la dark web en menos de 12 horas tras el ataque, cuando lo habitual son 48-72 horas.
• Segmentación geográfica: Los registros están organizados por países y sectores (ejemplo: “España_Salud”, “México_Banca”), lo que facilita su venta a compradores específicos.
• Uso de IA: Se sospecha que los atacantes emplearon herramientas de inteligencia artificial para descifrar contraseñas débiles en tiempo récord.

“Estamos ante un salto cualitativo”, advierte Carlos Mendez, experto en ciberinteligencia. “Ya no se trata de robar datos al azar, sino de monetizarlos de forma industrial, con estrategias casi personalizadas”.

Lecturas relacionadas:

• Cómo saber si tus datos están en la dark web (y qué hacer al respecto)
• GDPR en acción: las multas millonarias que han cambiado (o no) el comportamiento de las empresas
• Phishing 2.0: así operan las nuevas bandas de ciberextorsión en Europa
• Guía práctica para congelar tu crédito y evitar fraudes bancarios

El rastro ruso: del grupo Fancy Bear a los servidores de DataSecure Inc.

Mientras las autoridades rastrean el origen del ataque, las sospechas iniciales apuntan a un patrón de operación vinculado a grupos cibercriminales con base en Rusia, concretamente a tácticas empleadas por APT29 (también conocido como Cozy Bear), el mismo colectivo detrás del hackeo al Comité Nacional Demócrata (DNC) en 2016 y de intrusiones en sistemas de la OTAN en 2018. Lo que distingue este caso no es solo la magnitud, sino la precisión quirúrgica con la que se explotó una vulnerabilidad conocida desde 2021 en el software de encriptación OpenSSL 1.1.1, usada por DataSecure Inc. para proteger sus bases de datos.

Según un informe interno de CyberShield Analytics al que tuvo acceso En Foco Hoy, los atacantes emplearon una variante del malware Sunburst —el mismo usado en el ataque a SolarWinds en 2020, que comprometió a agencias gubernamentales estadounidenses—, pero con un componente adicional: un algoritmo de exfiltración que fragmentó los datos en paquetes de 2 MB para evitar detectores de anomalías. Esto explica por qué la brecha pasó desapercibida durante 18 días, un plazo récord para operaciones de esta envergadura. El modus operandi coincide con el de Turla, otro grupo ruso especializado en espionaje corporativo, que en 2019 robó 1.3 terabytes de datos a una empresa energética europea usando técnicas similares.

Lo más alarmante, sin embargo, es el vínculo con mercados clandestinos. Fuentes de la Unidad de Ciberdelincuencia de Europol confirmaron que los registros ya están siendo ofrecidos en foros como BreachForums y RaidForums (este último desmantelado en 2022, pero resurgido bajo nuevos dominios) en lotes geográficos. Por ejemplo, el paquete “EU_Health_2023”, que incluye 2.1 millones de historiales médicos de pacientes europeos, tiene un precio base de 15 Bitcoin (≈€850.000). “No es un ataque al azar; es una operación de inteligencia económica“, advirtió un analista de Kaspersky Lab, quien solicitó anonimato.

¿Por qué Rusia y qué buscan realmente?

El enfoque en datos segmentados por sector —especialmente salud y banca— sugiere un objetivo más allá del lucro inmediato: construir perfiles para operaciones de influencia o chantaje a largo plazo. En 2021, un informe de Microsoft Threat Intelligence reveló que el 60% de los ataques atribuidos a grupos rusos tenían como fin último la recopilación de inteligencia estratégica, no solo el beneficio económico. En el caso de DataSecure Inc., la filtración de 300.000 salarios y 1.2 millones de registros españoles podría ser la punta del iceberg. “Si cruzamos estos datos con otras bases robadas, como las del ataque a la Seguridad Social francesa en 2022, tendríamos un mapa casi completo de la economía informal europea”, explicó una fuente de Interpol. La pregunta ahora es si los gobiernos reaccionarán con sanciones concretas —como las impuestas a Kaspersky Lab en 2023 por supuestos vínculos con el Kremlin— o si, una vez más, la respuesta se limitará a declaraciones de condena.

La entrada “Fuga masiva de datos: 12 millones de registros expuestos en ciberataque sin precedentes” se publicó primero en En foco Hoy.

Elegir un perfume trasciende lo estético: es esculpir una identidad olfativa que perdura en la memoria de quienes te rodean. “El 78% de las personas recuerda a alguien por su aroma antes que por su ropa”, advierte Angélica Carranza, directora corporativa de Perfumes y Cuidado Personal de Yanbal, citando estudios de neurociencia sobre memoria emocional. Este dato explica por qué marcas como Chanel o Dior invierten millones en desarrollar fragancias con ADN reconocible en segundos.

El primer error al comprar un perfume es ignorar tu historial olfativo. Los expertos en psicología del aroma —como el doctor Alan Hirsch, fundador del Smell & Taste Treatment and Research Foundation— recomiendan un ejercicio previo: lista las 3 fragancias que más has usado en tu vida y analiza qué tienen en común. ¿Notas florales como el jazmín de J’adore? ¿Cítricos como el bergamota de Acqua di Giò? Ese patrón es tu brújula. Por ejemplo, si en los 2000 usaste Gaia (de Yanbal), con su estructura floral-amaderada, hoy podrías conectar con propuestas como Good Girl de Carolina Herrera, que moderniza ese mismo ADN con toques de café y almendra.

“La fragancia es un reflejo de la personalidad, pero también un escudo emocional”.

Angélica Carranza, Yanbal

La alquimia cutánea es el factor oculto que transforma —o arruina— un perfume. El pH de la piel (que varía entre 4.5 y 6.5 en adultos) altera las moléculas de la fragancia: una piel ácida (como la de quienes sudan mucho) potenciará las notas cítricas, mientras que una piel alcalina resaltará los acentos amaderados. Un estudio de la Universidad de Pennsylvania reveló que el 30% de la percepción de un perfume depende de este factor. La solución: hidratar la piel con cremas sin aroma antes de aplicar la fragancia. Y aquí va el dato clave: nunca compres un perfume sin probarlo en tu muñeca y esperar 20 minutos —el tiempo que tardan en emerger las notas de fondo (como el ámbar o el pachulí), que definen su verdadera esencia.

2024: El año de la “frescura con alma”

Las tendencias globales —según el informe “Fragance Trends 2024” de Mintel— giran hacia contradicciones olfativas: frescura inicial (bergamota, limón) con fondos cálidos (vainilla negra, ámbar gris). Es la llamada “frescura con carácter”, que domina el 60% de los lanzamientos de marcas como Yanbal o Estée Lauder. Pero hay un giro inesperado: las notas orientales-especiadas (como el azafrán o el cardamomo) crecen un 40% en Latinoamérica, impulsadas por el éxito de fragancias como Spicebomb de Viktor&Rolf. ¿La razón? “Los consumidores buscan aromas que cuenten una historia, no solo que huelan bien”, explica Carranza.

El contexto social dicta la elección. En entornos laborales, las notas verdes y acuáticas (como el Bamboo de Gucci) transmiten profesionalismo, mientras que para citas o eventos nocturnos, los perfumes con estela intensa —como Black Opium de YSL, con su mezcla de café y vainilla— aumentan la percepción de confianza en un 34%, según un estudio de la Universidad de Liverpool.

El regalo que dice “te entiendo”

Regalar un perfume es como entregar un retrato olfativo. “Es el único obsequio que activará recuerdos cada vez que lo usen”, señala Carranza. Pero atención: el 70% de los perfumes regalados terminan sin usar (datos de NPD Group). La clave para acertar está en la observación silenciosa:

• ¿Usa joyería llamativa? Podría inclinarse por fragancias audaces como La Vie Est Belle.
• ¿Prefiere tonos neutros y minimalismo? Opta por aromas limpios como Chanel Chance Eau Tendre.
• ¿Viaja frecuentemente? Las notas amaderadas (como el sándalo) evocan aventura.
• ¿Es vegana o eco-conscious? Busca marcas con certificaciones cruelty-free como Lush o Pacifica.

En Yanbal, el 85% de las ventas por regalo se cierran tras una asesoría personalizada, donde se analizan desde el color favorito del receptor hasta su signo zodiacal (sí, algunas marcas como Byredo ya diseñan fragancias basadas en astrología).

El ritual de aplicación que potencia el aroma

Aplicar perfume es un rito sensorial, no un gesto al azar. Los puntos de pulsación —muñecas, detrás de las orejas, base del cuello— son ideales porque su temperatura acelera la difusión de las notas. Pero hay un truco de estilistas poco conocido: rocía el perfume en el aire y camina a través de la neblina. Esto crea una capa uniforme que evita la saturación en un solo punto. Otro secreto de durabilidad: aplicar una crema hidratante sin aroma antes del perfume puede extender su vida hasta en 8 horas, según pruebas de Fragrance Foundation.

En Latinoamérica, el perfume no es un complemento: es una declaración de intenciones. Mientras en Europa o Asia se priorizan fragancias discretas (con concentración Eau de Toilette), en países como México o Colombia el 72% de los consumidores elige Eau de Parfum o extractos puros, según Euromonitor. “Aquí el perfume es territorio y actitud“, resume Carranza. No es casualidad que marcas como Yanbal lancen ediciones limitadas con nombres como “Fuerza” o “Pasión”, diseñadas para proyectar poder.

Redes sociales: El termómetro de las fragancias

El hashtag #PerfumeLovers acumula 12.5 millones de publicaciones en Instagram, donde usuarios comparten desde “fragrance wardrobes” (colecciones de perfumes para cada ocasión) hasta “skin chemistry tests” (pruebas de cómo huele el mismo perfume en distintas personas). Los influencers de belleza —como @ScentBird o @FragranceBro— coinciden: en 2024, las notas cítrico-amaderadas (como las de Dior Sauvage) lideran las búsquedas, seguidas por los aromas gourmand (con toques de caramelo o chocolate), que crecen un 25% interanual.

Yanbal y otras marcas están respondiendo con lanzamientos que fusionan tradición y innovación:

• Frescura extrema: Notas de limón yucateco y jengibre (inspiradas en la cocina latinoamericana).
• Lujo accesible: Frascos con diseños modulares para mezclar aromas.
• Sostenibilidad: Perfumes con alcohol de caña de azúcar y envases reciclables.

¿Y si el perfume que elijas hoy terminara definiendo cómo te recuerdan dentro de 20 años?

El perfume como arma psicológica: cómo las fragancias alteran percepciones desde 1921

Cuando Ernesto Auxier —pionero de la perfumería moderna en Latinoamérica— lanzó su primera esencia en 1921, lo hizo con un propósito claro: que el aroma modificara el estado de ánimo de quien lo usara y de quienes lo rodearan. Hoy, un siglo después, la ciencia respalda lo que Auxier intuía: estudios como el de la Universidad de Ruhr (2018) demostraron que las notas cítricas aumentan la percepción de energía y juventud en un 42%, mientras que los acentos amaderados (como el sándalo o el vetiver) elevan la confianza en un 37% durante negociaciones. Pero hay un dato aún más revelador: en 2019, un experimento de la Escuela de Negocios de Harvard reveló que personas que usaban fragancias con vainilla o lavanda eran percibidas como 23% más confiables en entrevistas de trabajo.

El caso más extremo de manipulación olfativa ocurrió en 1993, cuando la marca Demeter lanzó su línea “Aromas para Situaciones”, con fragancias diseñadas para objetivos específicos: “Dineros” (con notas de billetes nuevos y cuero) para atraer prosperidad, o “Primera Cita” (mezcla de jazmín y chocolate blanco) para generar atracción. Aunque la línea fue retirada en 2005 por polémicas sobre marketing subliminal, sentó un precedente: hoy, marcas como Jo Malone o Le Labo venden kits de capas de fragancias para crear “códigos olfativos” personalizados según el contexto. Por ejemplo, combinar bergamota + pimienta rosa proyectaría audacia, mientras que neroli + musgo transmitiría serenidad.

Latinoamérica lleva la delantera en este juego psicológico. Según un informe de Euromonitor (2023), el 48% de los consumidores mexicanos y el 41% de los colombianos eligen perfumes pensando en “el efecto que causarán en los demás”, frente al 22% en Europa. Esto explica por qué fragancias como “Fuego” de Yanbal (con pimienta negra y ámbar) o “Tentación” de Belcorp (con frambuesa y patchulí) tienen notas diseñadas para activar memoria emocional en menos de 3 segundos, el tiempo que tarda el cerebro en asociar un aroma a una experiencia pasada, según la Sociedad Americana de Química.

La próxima frontera: perfumes que “hackean” la química cerebral

En 2024, laboratorios como Firmenich (proveedor de Chanel y Dior) están desarrollando fragancias con moléculas bioactivas capaces de estimular la producción de oxitocina (hormona de la confianza) o serotonina. El prototipo “Mood Boost”, presentado en el World Perfumery Congress 2023, combina aceite de bergamota italiana y una molécula patentada llamada “NeuroScent”, que en pruebas clínicas redujo el estrés en un 30% tras 15 minutos de aplicación. La pregunta incómoda es: ¿estamos ante una nueva forma de persuasión invisible, o simplemente ante la evolución lógica de un arte que, como demostró Auxier en 1921, siempre ha sabido que el poder está en lo que no se ve —pero sí se huele?

La entrada “Huella olfativa”: Cómo elegir el perfume que define tu esencia en 2024 se publicó primero en En foco Hoy.