Datos obtenidos mediante phishing a través de CERT Poland: filtración de datos de 2023

Los campos de datos verificados en el registro son las direcciones de correo electrónico y las contraseñas. La descripción no incluye nombres completos, números de teléfono, direcciones, información de pago, documentos de identidad ni otros campos del perfil, ya que no se han verificado. Al incluir un campo de contraseña, el registro presenta un riesgo elevado. Si el usuario ha reutilizado la misma contraseña en servicios de correo electrónico, banca, trabajo, redes sociales, compras o almacenamiento en la nube, los atacantes pueden utilizar esta información en intentos automatizados de inicio de sesión. También debe darse prioridad a la protección de la cuenta de correo electrónico, porque contiene enlaces para restablecer el acceso a otras cuentas.

El contexto del phishing indica que el usuario podría haber introducido su contraseña en un formulario falso o a través de un mensaje engañoso. Por tanto, cambiar la contraseña podría no ser suficiente; el usuario también debería considerar qué mensaje o enlace dio lugar a esa interacción. Podrían volver a llegar correos similares que utilicen el mismo diseño visual o el nombre de la misma institución. En lugar de hacer clic en enlaces incluidos en mensajes inesperados sobre confirmaciones de compra, facturas, entregas, documentos compartidos o verificaciones de cuenta, los usuarios deberían acceder directamente a la dirección oficial del servicio correspondiente.

El primer paso para los usuarios afectados es establecer contraseñas nuevas y únicas en todas las cuentas importantes asociadas a esta dirección de correo electrónico. Un gestor de contraseñas facilita la detección de contraseñas repetidas y la generación de contraseñas seguras para cada cuenta. Se debe activar la autenticación de dos factores en todos los servicios que lo permitan, cerrar las sesiones que no se reconozcan y actualizar la información de recuperación de las cuentas. También deben revisarse las reglas de reenvío, los filtros automáticos y los permisos de las aplicaciones de terceros en la cuenta de correo electrónico.

Como este registro contiene una contraseña, los usuarios también deberían comprobar la seguridad de sus dispositivos. Es posible que la página de phishing solo haya recopilado la contraseña; sin embargo, algunas campañas también pueden dirigir a la descarga de archivos maliciosos o aplicaciones falsas. Si se ha abierto un archivo adjunto sospechoso, se debe realizar un análisis de seguridad, actualizar el sistema operativo y el navegador, y eliminar las extensiones sospechosas. Comprobar que el dispositivo y el entorno del navegador sean seguros antes de crear una nueva contraseña reduce el riesgo.

Para las organizaciones, el registro «Datos obtenidos mediante phishing a través de CERT Poland» constituye una advertencia directa de que sus empleados podrían haber introducido información en formularios de phishing. Si hay direcciones de correo electrónico del dominio corporativo afectadas, deben examinarse los registros del proveedor de identidad, los intentos fallidos de inicio de sesión, los registros de nuevos dispositivos y los accesos desde ubicaciones geográficas inusuales. Para los usuarios críticos, deben aplicarse conjuntamente el restablecimiento de contraseñas, el cierre de sesiones, la autenticación multifactor y la formación de concienciación sobre el phishing. Los nombres de dominio y los enlaces de las campañas sospechosas deben bloquearse en los sistemas de seguridad del correo electrónico.

La filtración «Datos obtenidos mediante phishing a través de CERT Poland» supone un riesgo directo para la seguridad de las cuentas debido a la presencia de campos de correo electrónico y contraseña. Al consultar este registro, los usuarios deberían asignar contraseñas distintas a todas las cuentas que utilicen la misma, reforzar la seguridad de su cuenta de correo electrónico y actuar con más cautela ante mensajes de phishing similares. El enfoque más adecuado es tratar el incidente no solo como un registro de una contraseña utilizada en el pasado, sino como una advertencia integral sobre el comportamiento del usuario, la seguridad de las cuentas y la protección frente al phishing.

El aspecto fundamental del registro «Datos obtenidos mediante phishing a través de CERT Poland» es que los datos se recopilaron mediante phishing. Si un usuario introdujo su contraseña en un formulario falso, podría volver a intentarse el mismo tipo de ataque. Por ello, los usuarios no solo deberían cambiar su contraseña actual, sino también reconsiderar qué mensajes no merecen su confianza. Los correos sobre confirmaciones de compra, facturas, envíos, documentos compartidos y verificaciones de seguridad deben revisarse con especial cuidado. Acceder directamente al sitio web oficial es más seguro que hacer clic en un enlace.

Las instituciones deben tratar este registro como un evento de autenticación real. Si se encuentra una coincidencia con la dirección y la contraseña de un empleado, deben renovarse las sesiones centralizadas, revisarse los intentos sospechosos de inicio de sesión y evitarse la reutilización de contraseñas. No debe pasarse por alto la posibilidad de que el usuario haya utilizado la misma contraseña en otros sistemas. Para lograr un resultado seguro, deben aplicarse conjuntamente el cambio de contraseñas, la autenticación multifactor, el cierre de sesiones, la formación sobre phishing y las reglas de seguridad del correo electrónico.