Un reciente ataque de ransomware que alcanzó a una filial ubicada en Chile habría dejado más de un terabyte de información en manos de ciberdelincuentes. Especialista explica por qué el peligro puede continuar incluso después de recuperar los sistemas.
Nombre, correo electrónico, número de teléfono, contratos, documentos de identidad y credenciales de acceso forman parte de la información que una empresa puede almacenar sobre sus trabajadores, proveedores y clientes.
Cuando esa organización sufre un ciberataque, las consecuencias también pueden llegar directamente a las personas.
Un reciente caso conocido en Chile involucró a una multinacional cuya filial en Quilicura fue alcanzada por un ataque de ransomware.
Según los propios delincuentes, más de un terabyte de información habría sido sustraído. Para posteriormente exigir un pago a cambio de no divulgarla.
A diferencia de otros ataques que solamente bloquean los sistemas, la denominada doble extorsión combina el secuestro de archivos con el robo de información.
Aunque la empresa consiga restablecer sus operaciones, los datos extraídos pueden utilizarse posteriormente. Para realizar fraudes, suplantaciones de identidad o campañas de engaño mucho más creíbles.
“Después de una filtración, el delincuente puede conocer el nombre de la persona, la empresa con la que mantiene una relación e incluso algún trámite reciente.
Por eso, el correo o mensaje fraudulento deja de parecer genérico. Y puede resultar mucho más convincente”, explica César Alcacibar, experto en ciberseguridad y fundador de vZion Cloud.
Si una empresa informa que sufrió un incidente o existen antecedentes de una posible exposición, las personas potencialmente afectadas deberían:
Alcacibar advierte que cambiar únicamente la contraseña puede ser insuficiente. Si el atacante obtuvo documentos, correos internos o información que permita responder preguntas de seguridad.
Y suplantar al titular frente a otras instituciones.
“El dato robado no pierde valor cuando termina el ataque. Puede circular durante meses y ser combinado con información obtenida desde otras filtraciones.
La vigilancia tiene que mantenerse incluso cuando la empresa comunica que sus sistemas ya volvieron a funcionar”, señala.
Para las organizaciones, mantener respaldos separados y actualizados permite recuperar información. Y reducir la interrupción de sus operaciones.
Sin embargo, un respaldo no evita que los archivos previamente extraídos sean divulgados. O utilizados con fines delictivos.
“Respaldar y proteger son tareas complementarias. El respaldo permite recuperar la operación.
Mientras que la seguridad debe impedir accesos indebidos, detectar movimientos anómalos y limitar la cantidad de información a la que puede llegar una cuenta comprometida”, precisa el fundador de vZion Cloud.
Además de contener el ataque, las compañías necesitan determinar qué información fue alcanzada. Y comunicar el incidente de forma comprensible.
Mensajes vagos como “detectamos actividad inusual” no permiten que clientes o trabajadores conozcan su nivel de exposición. Ni adopten medidas proporcionadas.
“Las personas necesitan saber qué ocurrió, qué datos podrían estar involucrados y qué deben hacer.
Guardar silencio para proteger la reputación puede terminar ampliando el daño. Porque deja a los afectados expuestos a una segunda etapa del fraude”, concluye Alcacibar.
La oferta estará disponible hasta el 5 de noviembre para viajes entre el 16 de…
Reloj G-LIDE ideal para deportes extremos. Casio anunció la incorporación más reciente a la línea…
Tras las tormentas que dejaron miles de viviendas afectadas, es necesario saber cómo configurar las…
Los cambios de temperatura, la humedad y los trayectos cortos pueden afectar su rendimiento. Desde…
A un mes del final de su última temporada en MotoGP, Michelin repasa sus 11…
Las nuevas capacidades de IA ayudan a las empresas a convertir la información en acciones.…