--- title: Riesgo de filtración de datos en comercio electrónico y respuesta del banco source_page: https://www.sardine.ai/es/media/fraud-forward/episodes/e-commerce-data-breach canonical: https://www.sardine.ai/es/media/fraud-forward/episodes/e-commerce-data-breach format: text/markdown date: 2024-07-31T00:00:00.000Z description: Los incidentes de filtración de datos en el comercio electrónico exponen a los bancos a riesgos de toma de control de cuentas y ransomware. Refuerce la supervisión, el monitoreo de proveedores y los controles de la cadena de suministro... --- **Quick links:** [Human page](https://www.sardine.ai/es/media/fraud-forward/episodes/e-commerce-data-breach) · [Home](https://www.sardine.ai) · [Customers](https://www.sardine.ai/es/customers) · [Blog](https://www.sardine.ai/es/blog) · [Demo](https://www.sardine.ai/es/demo) --- # Riesgo de filtración de datos en comercio electrónico y respuesta del banco **Published:** 2024-07-31T00:00:00.000Z Los incidentes de filtración de datos en el comercio electrónico exponen a los bancos a riesgos de toma de control de cuentas y ransomware. Refuerce la supervisión, el monitoreo de proveedores y los controles de la cadena de suministro... ¡Qué tal, luchadores contra el fraude, y bienvenidos a Fraud Forward! En este episodio, me siento con Karisse Hendrick para hablar de algo que nos está afectando a todos, ya estés en el lado del fraude, en el lado de ciberseguridad, o seas la persona a la que llaman cuando la dirección pregunta: “¿Por qué están aumentando las pérdidas otra vez?”. Porque una filtración de datos en comercio electrónico ya no se queda contenida. Envía ondas de choque a bancos, fintechs, comercios y consumidores, y necesitamos dejar de fingir que es solo un problema de los minoristas. Tomémonos un momento para replantear la situación. Los resultados de fraude que vemos más adelante en la cadena no son aleatorios. Cuando se produce una brecha en la cadena de suministro de un proveedor, o ocurre una filtración masiva de contraseñas, es como echar gasolina al riesgo de una oleada de toma de control de cuentas. Y una vez que esos datos llegan a los canales de venta de datos en la dark web, el reloj empieza a correr. No semanas después, no tras un pulcro informe interno del incidente, sino ahora mismo. Analizamos cómo se ve esto operativamente, desde una filtración de 10 mil millones de contraseñas que te hace encoger el estómago, hasta incidentes reales como el impacto de la brecha de Snowflake, exposiciones en telecomunicaciones como la exposición de registros de llamadas de AT&T y titulares de instituciones financieras que incluyen el incidente de datos de Evolve Bank. No menciono estos casos para infundir miedo. Los menciono porque quiero una estrategia real de respuesta a brechas que se ajuste a la realidad de cómo operan los delincuentes. Quiero profundizar en la mecánica de todo esto. Una filtración de datos en un comercio electrónico alimenta los ataques de credential stuffing, porque los delincuentes saben que la gente reutiliza credenciales en aplicaciones de pago, accesos a la banca y cuentas de comercios. Eso genera desafíos para el análisis del riesgo de exposición de identidad, porque tus señales se vuelven ruidosas muy rápido. Y cuando tu institución depende de proveedores interconectados, el riesgo de terceros fintech y el riesgo de las plataformas de agregación de datos se convierten en multiplicadores de fuerza. Si no estás recalibrando el riesgo cibernético en tiempo real, ya vas por detrás. Este episodio trata sobre qué hacer a continuación. Desglosamos las mejoras en la supervisión del fraude, la supervisión de proveedores externos que va más allá de los contratos y por qué la colaboración entre emisores y comercios es importante cuando los patrones de fraude comienzan a dispararse en todo el ecosistema. Porque el fraude no ocurre en silos, y nuestra respuesta tampoco debería hacerlo. Lo que escucharás en este episodio: Las repercusiones de una importante filtración de datos de comercio electrónico en bancos, fintechs y comercios Cómo las filtraciones de credenciales desencadenan un aumento en la toma de control de cuentas y en los ataques de relleno de credenciales Por qué la exposición a brechas en la cadena de suministro de proveedores cambia la forma en que pensamos sobre la supervisión de terceros Cómo son las tendencias de escalada del ransomware en los ecosistemas de pagos conectados Cómo implementar mejoras en la supervisión del fraude y la colaboración entre emisores y comercios cuando realmente importa Deberías escuchar este episodio si: Tienes a tu cargo la supervisión de fraude, ciberseguridad o riesgo empresarial y la exposición a brechas de datos en comercio electrónico está en tu radar Están revisando la supervisión de proveedores externos y quieren un enfoque más realista que simples revisiones de cumplimiento formal. Necesita una estrategia de respuesta a brechas más sólida, vinculada a los resultados de fraude y no solo al cierre de incidentes Están gestionando el riesgo de terceros fintech o el riesgo de plataformas de agregación de datos y quieren directrices más claras Quieren mejorar la ciberresiliencia del sector financiero mediante acciones prácticas y transversales Si te gustó este episodio, asegúrate de suscribirte y dejar una reseña del pódcast en iTunes, Spotify, YouTube o en cualquier plataforma donde escuches pódcasts. Realmente ayuda a correr la voz. Notas del episodio y puntos clave ### Las brechas de datos generan exposición en todo el ecosistema Permíteme asegurarte de algo: una filtración de datos en comercio electrónico rara vez se queda aislada. Cuando se produce una filtración masiva de contraseñas, o cuando una brecha en la cadena de suministro de un proveedor expone credenciales a gran escala, no es solo una marca la que afronta las consecuencias. Bancos, fintechs y comercios heredan el riesgo. Y la razón es sencilla: la reutilización. Esto es lo que sucede a continuación, rápidamente: Las credenciales expuestas pasan a los mercados de compraventa de datos en la dark web Bandas criminales automatizan ataques de relleno de credenciales en plataformas bancarias y de pago Incluso pequeñas debilidades en la autenticación se convierten en pérdidas desproporcionadas El aumento de tomas de control de cuentas se refleja en tus alertas, tu centro de atención telefónica y tu cola de disputas Por eso el análisis proactivo del riesgo de exposición de identidad es imprescindible. Esperar a una alerta interna clara no es la solución. Los mejores equipos que veo están creando flujos de trabajo de alerta temprana para que las mejoras en la monitorización del fraude se activen antes de que las pérdidas se acumulen. ### El riesgo de terceros requiere una recalibración Ahora hablemos de la parte que incomoda a todo el mundo, porque no es tan sencilla como “solo aplícale un parche”. El riesgo de terceros en fintech y el riesgo de las plataformas de agregación de datos aumentan cada vez que conectamos otro proveedor de servicios, otra API, otra herramienta que accede a los datos de los socios. Y no necesitas un titular catastrófico para que esto sea peligroso. Una sola exposición en una plataforma muy utilizada puede generar consecuencias generalizadas, y por eso importan historias como el impacto de la brecha de Snowflake. Lo mismo ocurre con las exposiciones en telecomunicaciones que aparecen en casos como la exposición de los registros de llamadas de AT&T, porque esos puntos de datos pueden facilitar la ingeniería social y las vías de compromiso de cuentas. La recalibración del riesgo cibernético no es un ejercicio anual. Es un ajuste continuo de la postura. Quiero que las instituciones vuelvan a evaluar: Cómo se controla y se valida el acceso de los proveedores Dónde se almacenan las credenciales y cómo se protegen Qué proveedores tienen dependencias de infraestructura compartida Cómo se operacionaliza la supervisión de proveedores externos, no solo cómo se documenta Una estrategia de respuesta ante brechas que esté bien estructurada y ensayada reduce el caos. También mantiene a los equipos alineados cuando la presión del liderazgo es alta y la actividad fraudulenta avanza rápidamente. ### La colaboración fortalece la respuesta y la resiliencia Al cien por ciento, esta es la parte que diferencia a los programas sólidos de los reactivos. La colaboración entre emisores y comercios se vuelve esencial después de una gran filtración de datos de comercio electrónico porque ninguna entidad tiene una visión completa. Si queremos contener la exposición, debemos compartir información sobre: Indicadores de credenciales comprometidas Nuevos patrones de fraude vinculados a la brecha Dónde se están concentrando los ataques de relleno de credenciales Cómo las tendencias de escalada del ransomware se cruzan con el acceso, la extorsión y la interrupción operativa Y sí, la venta de datos en la dark web amplifica el riesgo porque la información robada se difunde más allá del incidente inicial. Por eso la coordinación entre sectores es fundamental para la ciberresiliencia del sector financiero. Luchamos mejor cuando luchamos juntos. La gran conclusión con la que quiero que te quedes es esta: la respuesta ante brechas de datos no puede gestionarse en silos. Cuando modernizamos la supervisión, reforzamos el control y fortalecemos la colaboración entre sectores, reducimos el riesgo de fraude a futuro y construimos defensas más sólidas para el mañana. La evolución de Banking on Fraudology La misión sigue siendo la misma: Elevar la educación sobre la prevención del fraude. Fortalecer el liderazgo de la comunidad bancaria. Apoyar a los verdaderos operadores dentro de los bancos comunitarios y las cooperativas de crédito. Cree marcos sólidos para la construcción de comunidades contra el fraude. Impulsar un liderazgo de opinión en prevención del fraude que sea sólido y realista, no exagerado. El futuro de la prevención del fraude bancario depende de la comunidad. El futuro de la prevención del fraude en las cooperativas de crédito depende de la colaboración. El futuro de la evolución del sector del fraude depende de la inteligencia compartida y de la alineación de valores. Estamos subiendo de nivel. Y lo estamos haciendo juntos. Mantente alerta, mantente informado y sigue impulsando la lucha contra el fraude.