La filtración de datos de iFood expuso la información de más de un millón de usuarios. La vulnerabilidad que lo permitió es más común de lo que parece.
La filtración de datos de iFood tardó meses en hacerse pública. El incidente ocurrió en diciembre de 2025. La confirmación llegó recién en junio de 2026, después de que los delincuentes anunciaran la venta de los datos en foros de la web oscura.
La filtración de datos de iFood expuso la información de más de un millón de usuarios. La vulnerabilidad que lo permitió es más común de lo que parece.
La filtración de datos de iFood tardó meses en hacerse pública. El incidente ocurrió en diciembre de 2025. La confirmación llegó recién en junio de 2026, después de que los delincuentes anunciaran la venta de los datos en foros de la web oscura.
La Unión Europea reconoce la LGPD como equivalente al RGPD: ¿qué significa esto para las empresas brasileñas?
La Unión Europea ha publicado una versión preliminar de su decisión de adecuación respecto a Brasil, reconociendo que el país ofrece un nivel de protección de datos equivalente al de Europa. En la práctica, esto reduce las barreras a la transferencia internacional de datos y...
DORA: Cómo afecta la normativa europea a sus operaciones y proveedores de TI.
La DORA (Digital Operational Resilience Act) es el reglamento de la Unión Europea (Reglamento (UE) 2022/2554) que define los requisitos de resiliencia operativa digital para el sector financiero. Aplicable desde el 17 de enero de 2025, obliga a bancos, aseguradoras, gestores de activos y...
Cómo implementar la seguridad de la información: 7 pasos para las PYMES
Implementar la seguridad de la información es el proceso de estructurar políticas, controles y tecnologías para proteger los datos de la empresa contra el acceso no autorizado, las filtraciones y los ciberataques. Para las pequeñas y medianas empresas (PYMES), el reto consiste en lograrlo con una estructura reducida...
Controles CIS: un camino esencial para la higiene cibernética
La seguridad de la información se convirtió en una preocupación central para el área de TI. Diversos socios de Promove han informado de la demanda frecuente de sus clientes para que presenten informes, cuestionarios de due diligence, por ejemplo, con la descripción de los controles...
ISO 27001: qué es, cómo funciona y cómo implementarla
La norma ISO 27001 es el estándar internacional que define los requisitos para la implementación y el mantenimiento de un Sistema de Gestión de la Seguridad de la Información (SGSI). Publicada por ISO en colaboración con la IEC (Comisión Electrotécnica Internacional), establece cómo las organizaciones...
