El ocultamiento de detalles técnicos en avisos de filtraciones informáticas compromete la prevención de fraudes secundarios y exige protocolos estrictos de verificación por parte de los consumidores.
CIUDAD DE MÉXICO — Las brechas de datos reportadas públicamente alcanzaron un récord histórico reciente de más de 3,300 incidentes documentados y cerca de 295 millones de notificaciones individuales enviadas a personas afectadas en Estados Unidos y con repercusión global. Sin embargo, apenas el 24% de los avisos emitidos por las organizaciones vulneradas incluyó información específica sobre el vector de ataque utilizado por los ciberdelincuentes, la proporción más baja registrada hasta ahora, advirtió la firma especializada en detección proactiva de amenazas ESET Latinoamérica dentro del seguimiento permanente a la ciberseguridad y protección de datos en México.
De acuerdo con el equipo de investigación de ESET, esta reserva informativa responde tanto a la complejidad forense —dado que determinar el alcance real de una intrusión en grandes volúmenes de datos puede tomar semanas o meses— como a decisiones corporativas orientadas a contener daños reputacionales, financieros o bursátiles, además de evitar revelar debilidades defensivas mientras el atacante pudiera permanecer activo en la red.
“Existen muchos motivos por los que una organización afectada por una brecha puede mostrarse reacia, o simplemente no estar en condiciones, de compartir todos los detalles de un incidente. Los equipos de comunicación de crisis pueden querer informar cuanto antes a los clientes una vez que la noticia sale a la luz, para proteger la reputación de la organización y evitar especulaciones perjudiciales. Sin embargo, es posible que todavía no conozcan el panorama completo”, explicó Rodrigo Álvarez, Investigador de Seguridad Informática de ESET Latinoamérica.
El análisis subraya que las formulaciones ambiguas en los comunicados de incidentes suelen generar confusión entre los usuarios: reportar que la información fue “accedida” no descarta su extracción, y señalar que “no existe evidencia de uso indebido” no garantiza que los registros estén a salvo de comercialización ilícita en mercados clandestinos.
Ante la recepción de un aviso de filtración, los especialistas recomiendan validar primero la autenticidad del mensaje contactando a la institución por sus canales oficiales sin hacer clic en enlaces adjuntos, y posteriormente aplicar medidas diferenciadas según el activo comprometido: activar la autenticación multifactor (MFA o 2FA) y renovar contraseñas en caso de credenciales expuestas; solicitar reemplazo de plásticos y alertas transaccionales si se vulneraron datos bancarios; y extremar precauciones ante campañas de phishing personalizado si se filtraron historiales clínicos o documentos oficiales de identidad.
“A medida que aumentan las organizaciones con las que compartimos nuestros datos y los atacantes perfeccionan sus técnicas para comprometerlas, las probabilidades de recibir una notificación de brecha de datos seguirán creciendo. Pero eso no significa que deba convertirse en una catástrofe. Mantenerse alerta e informado sigue siendo una de las mejores formas de reducir el riesgo de sufrir fraudes posteriores”, concluyó Rodrigo Álvarez.
Equipo de redacción
Leave a Reply