NUEVO INFORME: Filtraciones de datos fomentan ataques a toda la familia

Un reciente estudio de F-Secure -The Walking Breached- revela que usuarios de sitios infiltrados corren mayor peligro de sufrir ataques cibernéticos. Incluso la probabilidad es aún mayor entre las personas con hijos.  Por otra parte, el número de “The Walking Breached” (los que han sido afectados/víctima) crece día a día.

Para las personas que utilizan servicios ya anteriormente atacados, especialmente si son padres, esto debería ser una llamado de alerta. Es decir, ellos deberían velar por la seguridad de sus dispositivos electrónicos conectados. Pero aquí es vital el proteger no sólo los aparatos propios o las cuentas personales, sino que también las de todos los miembros de la familia.

Filtraciones de datos y el cibercrimen

Por ejemplo, en la reciente encuesta de F-Secure el 18% de los entrevistados – casi uno de cada cinco – dijo utilizar uno o más servicios online que se han visto afectados. Lo cual los sitúa en la categoría de “The Walking Breached”  y los pone en una situación que puede terminar en robo de identidad. Aunque la cifra parezca indicar que se trata de una pequeña parte los usuarios de la web, la ciberdelincuencia es definitivamente más común en este grupo. Es decir, el 60% de los “Walking Breached”, 3 de cada 5, declararon haber sido víctima de uno o varios tipos de delitos en los 12 meses anteriores a la encuesta. A diferencia de sólo un 22% de casos entre el resto de los participantes.

En este caso, la dinámica del fenómeno llamado ” apoderación de cuentas” nos muestra por qué los usuarios de sitios afectados son más frecuentemente víctimas de robo de identidad. Porque en cuanto las claves quedan al descubierto, los piratas comienzan un proceso llamado “relleno de credenciales“. Para ello las colocan, con muy poco esfuerzo, en decenas de miles de cuentas. Entonces cuando logran adueñarse de alguna cuenta, empiezan en el instante a sacarle provecho mediante diversas formas de fraude, que podemos clasificar como robo de identidad.

A continuación vemos que las personas que reutilizan sus claves corren mayor peligro de sufrir apropiación de cuentas. Debido a que cualquier password filtrado pueder ser fácilmente usado por los delincuentes para obtener cada vez más  y más lucro. Sobretodo porque al obtener acceso a cuentas menos seguras, los hackers prueban las mismas claves en cuentas mucho más valiosas. Es decir, pasan quizás de un sitio de edición de fotos a apoderarse de aplicaciones de pago en línea o de streaming.

Por ejemplo, en este mismo momento es probable que piratas informáticos estén introduciendo las 1,9 millones de claves de usuario del sitio de edición fotográfica Pixlr. Las cuales se publicaron en línea el mes pasado y podrían ser puerta de entrada para otros tantos servicios en línea. Probablemente descubran también que muchas de las claves funcionan en otros sitios sin ningún problema.

A pesar de que se conocen buenos tips sobre seguridad en línea, desde ya casi todo este siglo, muchos usuarios le facilitan la vida a los hackers.  Es decir, el 39% reutiliza exactamente las mismas claves en diversos sitios online. Además, el 57% usa passwords muy similares o con leves modificaciones.

Por su parte, la situación  es aún peor en el caso del grupo “The Walking Breached”. En otras palabras, la mitad (el 50%) reutiliza las mismas claves para diferentes servicios en línea, para aplicaciones, etc. Incluso un total de 69% -casi 7 de cada 10- reutiliza las claves sólo ligeramente modificadas.

Padres sufren más filtraciones de datos

Una forma de aumentar el riesgo de ser víctima de delitos como el robo de identidad es desgraciadamente, según revela el informe, el tener hijos.

Por ejemplo, el 22% de los encuestados con hijos utiliza uno o más servicios infiltrados, frente a un 15% en el caso de las personas sin hijos. Además, los primeros son más propensos a sufrir cualquier tipo de piratería informática – en los 12 meses anteriores a la encuesta: 36%, frente al 23% de los encuestados que no son padres.

Por otra parte, los usuarios con hijos fueron blanco de casi todos los tipos de delitos analizados en el reporte y con más frecuencia que sus pares sin familia. La ciberdelincuencia en general también es más común entre los padres de los “The Walking Breached”. Es decir, un 70% se vió afectado por uno o más tipos de ella, a diferencia de un 48% en el caso de este grupo, pero sin hijos.

Porqué los padres están más expuestos al robo de identidad y a otros ciberdelitos:

• se tiene menos tiempo para ocuparse de la seguridad en línea. Es decir, incorporar médidas de protección de datos como el uso de claves sólidas y únicas para cada una de las cuentas y almacenarlas en un administrador de claves confiable.
• los padres tienen mayor cantidad de cosas que proteger. En otras palabras, no sólo los dispositivos electrónicos propios, sino los de toda la famila. Además, que no es tarea fácil hacer entender a los hijos la importancia de la seguridad IoT.
• teniendo niños se deja una “huella digital” más grande en la web y hay mayor riesgo de que datos personales salgan a la luz.

Una de las buenas lecciones de vida para los hijos es aprender a compartir. Sin embargo, compartir datos en el internet es totalmente otra cosa. Por sobretodo si se intercambia información confidencial como claves de acceso entre los diferentes miembros de la familia.

No se convierta en víctima del cibercrímen

The Walking Breached revela que los usuarios de la web estámos atrapados entre la espada y la pared. Es decir, dependemos de servicios en línea para manejar una gran parte de nuestras vidas pero, al mismo tiempo, tenemos que confiar en que dichos servicios protejan nuestra información.

A continuación, el informe de F-Secure aporta recomendaciones para proteger nuestras cuentas antes y después de una filtración de datos:

1. Haga el esfuerzo de utilizar claves fuertes y únicas.
2. No dé información privada de forma voluntaria.
3. Active la autenticación de 2 factores siempre que sea posible.
4. Vigíle sus datos utilizando un servicio de confianza que los monitorée constantemente y avise si se ven afectados.
5. Esté al tanto de sus cuentas, revise sus extractos y active las alertas ofrecidas por las entidades bancarias.
6. No subestime las filtraciones de datos, ya que las cuentas se abren y también a veces se olvidan con la misma rapidez.

El Día del Internet Seguro fue el 9 de febrero. Más que nunca debemos estar conscientes de que nadie más que nostros mismos va a proteger nuestros datos. Prepararse para lo peor -una filtración de datos y quizás robo de identidad- requiere tomar todas medidas efectivas para proteger nuestra información y las cuentas que la contienen.