Pauta digital
Redes sociales
Posicionamiento SEO
Automatización
Diseño web
Contenido con IA
Identidad corporativa
Equipo Lumia MKT
Las últimas dos semanas dejaron una seguidilla de ciberataques que nadie en el mundo digital pudo ignorar. Binance sufrió el robo de criptomonedas más grande de la historia, Polymarket tuvo que pausar operaciones, DreamHost obligó a miles de clientes a cambiar sus contraseñas y Applebee's dejó expuestos datos de sus clientes por una clave olvidada dentro de su app. Y todo esto llegó justo después de PHP2Shell, la falla que puso en alerta a millones de páginas web.
Lo interesante no es solo el tamaño de los golpes. Es que casi ninguno entró por la puerta principal. Entraron por un proveedor, una llave de API, una contraseña repetida o una conversación con alguien que parecía de confianza. Esas mismas puertas existen en una pyme colombiana. En este artículo te contamos qué pasó en cada caso, sin tecnicismos, y qué puedes hacer esta semana para que la luz no se apague en tu negocio.
Resumen: los ciberataques que marcaron octubre y noviembre de 2026
| Plataforma | Qué pasó | Por dónde entraron |
|---|---|---|
| Binance | Robo reportado de cerca de US$6.300 millones en criptoactivos (29 de octubre) | Ingeniería social con falsas entrevistas de trabajo, malware y herramientas internas comprometidas |
| Polymarket | Más de US$2,5 millones drenados en minutos; trading en pausa | Un proveedor externo comprometido |
| DreamHost | Credenciales FTP/SFTP y algunas de correo expuestas; reseteo forzado de contraseñas | Una falla en software de terceros detrás de su administrador de archivos |
| Applebee's | Base de datos de clientes accesible (nombres, correos, teléfonos, fechas de nacimiento) | Una contraseña escrita dentro del código de su app |
| Servicios públicos | Caídas y filtraciones en portales de gobierno de Moldavia, Bélgica y el sistema educativo de Florida | Ataques directos a portales y proveedores de identidad |
Binance: el robo más grande de la historia empezó con una entrevista falsa
El 29 de octubre de 2026 Binance confirmó un ataque en el que se sustrajeron criptoactivos por cerca de US$6.300 millones, según los reportes públicos, el mayor robo cripto registrado. El FBI vinculó el golpe con grupos asociados a Corea del Norte, conocidos por atacar plataformas financieras.
Lo más llamativo es cómo empezó. De acuerdo con lo reportado, los atacantes usaron falsos procesos de reclutamiento: contactaban a personas del sector con ofertas de empleo, las invitaban a "pruebas técnicas" y en ese proceso les instalaban malware. Desde ahí avanzaron hasta herramientas internas, incluidas herramientas de IA, que tenían acceso a los sistemas de firma de transacciones.
Binance anunció que cubre las pérdidas de sus usuarios, logró congelar o interceptar una parte importante de los fondos y el 5 de noviembre eliminó de forma preventiva las llaves de API vinculadas a una plataforma externa. Su fundador pidió a los usuarios revocar las llaves de API de terceros que no usen y activar listas blancas de IP.
Polymarket: cuando el problema es el código de un proveedor
El mismo 29 de octubre, Polymarket, la plataforma de mercados de predicción, pasó a modo "solo cancelar" después de que se drenaran más de US$2,5 millones en cuestión de minutos. La empresa explicó que uno de sus proveedores externos fue comprometido, encontró la causa, la corrigió, reactivó la plataforma y anunció que reembolsará a los afectados.
Este tipo de ataque se conoce como ataque a la cadena de suministro: no atacan tu sitio, atacan algo que tu sitio usa. Un plugin, un script de analítica, un chat, una pasarela, una librería. Si ese tercero cae, tú caes con él.
DreamHost: contraseñas de hosting expuestas
El 23 de octubre DreamHost, uno de los proveedores de hosting más conocidos de Estados Unidos, detectó acceso no autorizado a su administrador de archivos web. Los atacantes aprovecharon una falla en un software de terceros y lograron ver usuarios y contraseñas de FTP y SFTP, además de credenciales de un número limitado de cuentas de correo. La empresa aclaró que el incidente no tuvo relación con PHP2Shell.
DreamHost obligó a cambiar las contraseñas afectadas y pidió a sus clientes tres cosas que aplican para cualquier empresa: cambiar también las contraseñas de otras cuentas donde usaban una igual o parecida, revisar si los archivos de su sitio web tenían cambios que no reconocen, y revisar las reglas de reenvío de su correo. Ese último punto es clave: un atacante que entra a tu correo suele crear una regla silenciosa para recibir copia de todo.
Applebee's: una clave olvidada dentro de la app
A finales de octubre, un investigador encontró, con ayuda de IA, que la app de Android de Applebee's tenía escrita dentro de su código la contraseña de una base de datos. Con ella se podía consultar información de clientes: nombres, correos, teléfonos, fechas de nacimiento y ciudades aproximadas. La compañía corrigió el error el 29 de octubre y dice no tener evidencia de acceso indebido, pero la investigación sigue abierta.
Este error es más común de lo que parece. Llaves de API pegadas en el código de una página, contraseñas en un archivo de configuración público, tokens de WhatsApp o de pasarelas de pago dentro de un formulario. La IA hace que encontrarlas sea cada vez más rápido, para investigadores y para delincuentes.
No solo plataformas gigantes: gobiernos y empresas en la región
La ola no se quedó en Estados Unidos. En Europa, Moldavia reportó más de 80 sitios de servicios públicos fuera de línea y Bélgica tuvo que bajar su portal de impuestos. En Japón, el sistema de alertas de desastres fue usado para enviar mensajes de phishing. Y en América Latina los medios han seguido de cerca el caso Binance por su impacto en usuarios de la región, mientras empresas de ciberseguridad advierten que la IA está acelerando la forma en que los delincuentes preparan sus ataques.
Para Colombia la conclusión es directa: los atacantes no buscan solo a los grandes. Buscan a quien tenga la puerta abierta, y las pymes suelen tener más puertas abiertas porque nadie las está vigilando.
Las 7 lecciones que tu empresa puede aplicar esta semana
Revisamos los casos y todos se resumen en las mismas fallas de base. Esta es la lista que usamos con nuestros clientes:
- Activa la verificación en dos pasos en el correo, el hosting, el dominio, Meta Business, Google Ads y la banca. Si te roban una contraseña, la segunda verificación te salva.
- Una contraseña distinta para cada servicio, guardada en un gestor de contraseñas. El caso DreamHost muestra por qué: una clave repetida abre todas las puertas.
- Haz inventario de tus proveedores y plugins. Quita lo que no uses: scripts viejos, apps conectadas, integraciones de prueba. Cada tercero es una entrada posible.
- Revoca llaves de API y accesos que ya no necesitas. Revisa qué apps tienen permiso sobre tu correo, tu Drive, tu fanpage y tu tienda. Haz lo mismo con exempleados y agencias anteriores.
- Nada de contraseñas dentro del código. Si tienes una web o app a la medida, pide a tu desarrollador confirmar que las llaves vivan en archivos protegidos del servidor y no en el código que ve el navegador.
- Entrena a tu equipo contra la ingeniería social. Ofertas de empleo, facturas urgentes, "soporte técnico" o mensajes del "gerente" pidiendo pagos. Regla de oro: verificar por otro canal antes de hacer clic, pagar o instalar.
- Copias de seguridad y un plan de reacción. Backups diarios fuera del servidor, y una lista clara de quién hace qué si algo pasa. Revisa también las reglas de reenvío de tu correo.
Qué tiene que ver esto con tu marketing digital
Mucho. Tu página web, tus formularios, tu WhatsApp Business, tu cuenta publicitaria y tu base de clientes son activos de marketing. Si un atacante toma tu fanpage, pierdes años de comunidad. Si entra a tu cuenta de Google Ads, puede gastar tu presupuesto en minutos. Si tu formulario filtra datos, pierdes la confianza que te costó tanto ganar, y en Colombia además respondes ante la Ley 1581 de protección de datos personales.
Por eso en LumIA MKT construimos los sitios con formularios protegidos contra spam y bots, llaves guardadas fuera del código público, servidores actualizados y accesos con el mínimo permiso necesario. Si quieres conocer cómo lo hacemos, revisa nuestro servicio de diseño y desarrollo web o el de automatización de marketing, donde las integraciones se diseñan pensando en la seguridad desde el primer día.
Preguntas frecuentes sobre los ciberataques recientes
¿Una pyme de verdad le interesa a un atacante? Sí. La mayoría de ataques son automáticos: un programa recorre miles de sitios buscando contraseñas débiles, plugins viejos o llaves expuestas. No te eligen a ti, eligen la puerta abierta.
¿Qué es un ataque a la cadena de suministro? Es cuando el atacante no entra por tu sistema sino por el de un proveedor que usas: un plugin, una app conectada o un servicio externo. Fue lo que pasó con Polymarket.
¿Qué es una llave de API y por qué importa? Es como una llave digital que permite a una herramienta conectarse con otra, por ejemplo tu tienda con tu pasarela de pagos. Si alguien la obtiene, puede actuar en tu nombre. Por eso hay que guardarlas bien y revocar las que no se usan.
¿Cómo sé si mi correo fue comprometido? Revisa los inicios de sesión recientes, las reglas de reenvío y los filtros. Si ves algo que no creaste, cambia la contraseña, cierra todas las sesiones y activa la verificación en dos pasos.
Mi hosting es DreamHost, ¿qué hago? Sigue las indicaciones del proveedor: cambia tus contraseñas de FTP, SFTP y correo, cambia también las de otras cuentas donde usabas una igual y revisa si tu sitio tiene archivos modificados.
¿Encendemos la luz sobre tu seguridad digital?
Si no tienes claro quién tiene acceso a tu web, tu correo o tus cuentas publicitarias, o cuándo fue la última copia de seguridad, este es el momento de revisarlo. En una sesión estratégica de 30 minutos sin costo miramos contigo los puntos más expuestos de tu presencia digital y te decimos qué corregir primero. ¿Lo revisamos juntos esta semana?
Fuentes: Emol, FBI y Binance · Diario del Sur · The Block, Polymarket · BleepingComputer, DreamHost · WebHosting Today, DreamHost · Malwarebytes, Applebee's · This Week in Security. Información vigente al 6 de noviembre de 2026; las cifras pueden cambiar a medida que avancen las investigaciones.
