Javier Arnaiz Vidella

Manager - Data Protection, Risk and Cibersecurity at @ecija #ecijateam #nonstop

[Dark Web Informer @DarkWebInformer]

KaliGPT: Revolutionizing Cybersecurity with AI-Powered Expertise in today’s rapidly evolving digital landscape.

https://t.co/AW92W7GLOM

[Red Eléctrica @RedElectricaREE]

➡️ Activados planes de reposición del suministro eléctrico en colaboración con las empresas del sector tras el cero ocurrido en el sistema peninsular.

➡️ Se están analizando las causas y se están dedicando todos los recursos para solventarlo.

Seguiremos informando.

[IAB Spain @IAB_Spain]

📣Javier Arnaiz, Counsel del Departamento de Privacy & Cybersecurity de @ECIJA, ha sido elegido Presidente de la Comisión Legal de IAB Spain. Desde la asociación le damos la enhorabuena. 🔗Más info en: https://t.co/lNXnZb8JH5

[Hackmanac @H4ckmanac]

🚨Cyber Attacks Alert‼️

🇪🇸Spain - Unfortunately, among the many attacks, Spain continues to be one of the most targeted countries. Comparing our data, cyberattacks have surged by 750% in the last week.

This morning, our analysts detected claims targeting:

DDoS (all claimed by pro-Russian hacktivists) ⬇️

- BarcelonaTaxi
- CIMSA Ingeniería de Sistemas
- Ministerio del Interior

Leaks ⬇️

- Fundación Down21: Alleged database leak (names, email addresses, etc.)
- Inelmatic Electronics: Alleged source code leak

[Hackmanac @H4ckmanac]

🚨Data Breach Alert - OpenAI

A threat actor claims to be in possession of login credentials (email and password) for 20 million OpenAI accounts.

A sample has been provided, and more are being offered for a few dollars.

The confirmation or denial of these claims has yet to be verified.

Translation of the post:

[20 Million OpenAI] A Large Batch of OpenAI Account Codes

When I realized that OpenAI might have to verify accounts in bulk, I understood that my password wouldn’t stay hidden. I have more than 20 million access codes to OpenAI accounts. If you want, you can contact me - this is a treasure, and Jesus thinks so too.

[Cibercapitan @cibercapitan]

Un incidente en un proveedor de Asisa ha comprometido dos millones de datos de clientes del grupo según indica la compañía en un comunicado.

Entre los datos, se han filtrado su número de IBAN, el SWIFT y la entidad bancaria.

Los clientes de Asisa deberían hacer varias cosas:

🔵 Solicitar a la compañía si sus datos han sido filtrados y qué tipo de datos.

🔵 Desconfiar de SMS, llamadas o emails de la compañía ya que podían darse estafas a medida contra ellos

🔵Cambiar datos de su portal de salud

Empezamos el año como lo acabamos, con un posible incidente bastante grave que afecta al sector sanitario, un sector donde los datos tienen especial protección RGPD que recordemos afecta la NIS2
en el anexo I

Y es que NIS2 obliga a asegurar la cadena de suministro para evitar este tipo de incidentes.

https://t.co/5dLA786pvm
#asisa #salud #incidente #ciberseguridad #dni #iban

[Troy Hunt @troyhunt]

This is awesome: wrap @cloudflare around your site & they can now automatically hit @haveibeenpwned's Pwned Passwords during a login attempt, check it against our DB (among others) and pass a request header to the origin if the password has been breached https://t.co/cF29M8DS5G

[Daniel López Carballo @dlcarballo]

La protección de datos marca la agenda de las empresas en 2024 https://t.co/dwP4P4k4Hb desde @ECIJA lo analizamos en @exp_juridico

[DMNTR Network Solutions 👻 AS204773 @weareDMNTRs]

En ese momento alguien encontró el twit de la discordia:
https://t.co/ChWwvMilaJ

Pongo captura:

[Javier Arnaiz Vidella @jarvidella]

@Renfe Lo del "AVE" Cartagena, Murcia, Madrid, es de auténtica broma. Lo mismo que hace 20 años, ahora encima cambiando de tren y un 30% más caro (como poco). Más de 5 horas en hacer 440 km en un supuesto "AVE"...

[Alonso Hurtado @ahurtadobueno]

Aprobado el Reglamento General de #IA de la UE .Tras su adopción formal hoy por el Consejo, el nuevo Reglamento se publicará en el Diario Oficial de la UE en las próximas semanas y entrará en vigor a los 20 días de su publicación https://t.co/jqAE6Ai6LY

[ECIJA @ECIJA]

Nota informativa | Novedades en materia de ePrivacy para cookies y tecnologías similares.

Consulta el contenido en nuestra web 📌

https://t.co/IqfZs1wW7a

[IAB Spain @IAB_Spain]

Domina los aspectos legales y de negocio de la publicidad digital en nuestro Curso Superior Online que arrancamos el 15 de noviembre❗

▪️  Lunes y miércoles de 18:00h a 21:00h
▪️  Grabaciones de las sesiones para verlo en diferido
▪️  Docentes 🔝

🔗https://t.co/l45YWeXMjj

[ECIJA @ECIJA]

Artículos | Nueva entrega de Legal Industry Reviews con un artículo sobre Worldcoin y ciberseguridad de Javier Arnaiz, mánager de ECIJA Madrid, con el apoyo de Marta Rider.

📌Consulta el contenido

https://t.co/b80sHruF1g

[𝗡𝗮𝘁𝗶𝗼𝗻𝗮𝗹 𝗖𝘆𝗯𝗲𝗿 𝗟𝗲𝗮𝗴𝘂𝗲 GC @es_ncl]

💬¿Eres estudiante #universitario o de #FP?

🔴 Potencia tu carrera profesional con la #VNationalCyberLeagueGC
🟡 3 disciplinas:
* TÉCNICA [ciberseguridad]
* LEGAL [derecho]
* COMUNICACIÓN [comunicación corporativa]

🛑 ¡Inscripción 👇
https://t.co/EFfHZQs4jV

[ECIJA @ECIJA]

Nota informativa | La AEPD renueva sus herramientas "Asesora Brecha" y "Comunica Brecha".

Nuestro equipo de Privacidad explica las funcionalidades y ajustes sobre la valoración de comunicaciones a la AEPD y notificaciones a los interesados 👇

https://t.co/r390oqla7x

[Javier Arnaiz Vidella @jarvidella]

Pues aquí habrá que ver la auditoría/evidencias que se hicieran en su momento para darles la certificación y si no ha cambiado nada desde que les dieran la certificación PCI hasta el día de la brecha...

[elhacker.NET @elhackernet]

Air Europa obtuvo la certificación PCI-DSS

«Acredita la máxima protección de los datos de sus clientes y que el tratamiento de la información confidencial con el máximo nivel de protección y seguridad»

Y por eso guardaban los CVV de las tarjetas... 🤡🎪

https://t.co/9dkypKtGde

[elhacker.NET @elhackernet]

Air Europa obtuvo la certificación PCI-DSS

«Acredita la máxima protección de los datos de sus clientes y que el tratamiento de la información confidencial con el máximo nivel de protección y seguridad»

Y por eso guardaban los CVV de las tarjetas... 🤡🎪

https://t.co/9dkypKtGde

[Javier Sempere @fjavier_sempere]

¿DEBEN LAS ENTIDADES DE MENSAJERÍA CAPTAR LA IMAGEN DEL DNI? @AEPD_es se pronuncia sobre si es conforme a protección de datos captar imagen DNI en la entrega bienes, duplicados de tarjetas SIM, y en la entrega de dispositivos móviles. 👉https://t.co/ZOH73YNq3j