38 min
Fraudology
Riesgo de fraude por la filtración de gestores de contraseñas: qué implican las bóvedas expuestas
Hoy hablo del riesgo de fraude que llega tras la filtración de gestores de contraseñas y, sinceramente, este es uno de esos momentos en los que los equipos de fraude deben dejar de suponer que los controles de siempre van a aguantar solos. Porque cuando millones de bóvedas de contraseñas, datos de cuentas, código fuente y otra información sensible quedan expuestos en poco tiempo, esto no es solo un titular de ciberseguridad. Se convierte en un problema de fraude muy rápido.
En este episodio repaso tres incidentes a los que toda empresa debería estar atenta: el impacto de la filtración de LastPass, la brecha de datos de Twitter y la filtración de código fuente de Okta. Y no, no son historias intercambiables. Exponen tipos de riesgo distintos. Pero juntas apuntan al mismo problema de fondo. Los atacantes tienen ahora más formas de conectar datos de identidad, credenciales y vías de acceso de las que muchas empresas están preparadas para afrontar.
Esa es la parte que importa.
Porque el riesgo aquí no va solo de si robaron una contraseña concreta. Va de qué pasa cuando los criminales pueden combinar credenciales comprometidas, datos personales expuestos y conocimiento sobre los entornos de autenticación para hacer mucho más efectivos los ataques de inicio de sesión, los intentos de toma de cuentas y el abuso de identidad. Eso rara vez acaba bien.
Algo a lo que vuelvo una y otra vez en esta conversación es que muchos controles de fraude y seguridad siguen dependiendo en gran medida de cotejar información en un único momento. Un inicio de sesión. Un pago. Un flujo de recuperación de cuenta. Pero si los criminales ya tienen la información «correcta», o suficiente para parecer legítimos, la prevención del fraude en el acceso tiene que ir más allá de una verificación estática. Y ahora mismo, muchas empresas van por detrás en ese cambio.
Esto es lo que significa en la práctica ese riesgo de fraude por bóvedas de contraseñas filtradas:
- Necesito asumir que las credenciales comprometidas y los datos personales expuestos se reutilizarán en intentos de fraude y de toma de cuentas
- Necesito una prevención en el acceso que haga más que comprobar si la información enviada parece correcta
- Necesito una respuesta empresarial ante brechas que conecte los incidentes con el riesgo de fraude posterior
- Necesito más seguridad en las cuentas de usuario para un mundo donde los atacantes ya pueden tener datos de identidad válidos
Lo que escucharás en este episodio:
- Por qué este riesgo es tan serio tras el impacto de la filtración de LastPass y otros incidentes graves
- Cómo la brecha de datos de Twitter y la de código fuente de Okta aumentan la exposición al fraude de formas distintas
- Cómo son en la práctica el fraude por robo de credenciales y el fraude en cuentas derivado de una brecha
- Por qué el riesgo de toma de cuentas crece cuando los criminales combinan credenciales comprometidas con datos personales expuestos
- Cómo deberían pensar ahora las empresas las secuelas de una filtración, la prevención en el acceso y la seguridad de las cuentas
Deberías escuchar este episodio si:
- Trabajas en fraude, confianza y seguridad, ciberseguridad, identidad o autenticación
- Necesitas ver con más claridad el fraude posterior a una filtración de contraseñas y sus secuelas más amplias
- Quieres entender el riesgo de toma de cuentas ligado a bóvedas expuestas y credenciales comprometidas
- Estás evaluando planes de respuesta ante brechas por robo de credenciales o riesgo de robo de identidad
- Te importa la prevención en el acceso en un mundo donde los atacantes ya pueden parecer legítimos
Si te gustó este episodio, no olvides suscribirte y dejar una reseña del podcast en iTunes, Spotify, YouTube o donde sea que escuches podcasts. Ayuda mucho a difundirlo.
