Tu contraseña quedó expuesta en una filtración de datos que no es de Google: cómo responder
Si eres usuario de Google Chrome, es posible que hayas recibido la alerta emergente "Tu contraseña quedó expuesta en una violación de datos que no es de Google" en tu navegador web. La alerta informa a los usuarios de cualquier violación de seguridad reciente que pueda haber comprometido las contraseñas de sus cuentas.
Siga esta guía rápida de 3 pasos para proteger su cuenta de Google y sus datos personales.
Paso 1: Utilice la verificación de contraseña para ver qué contraseña se vio comprometida
Lo primero que debes hacer es comprobar el estado de seguridad de todas tus contraseñas guardadas en el Gestor de Contraseñas de Google. Esta característica
Siga este proceso:
- Acceda a Password Checkup directamente aquí.
Si tiene alguna contraseña comprometida, verá un mensaje como este (también mostrará el número de contraseñas que se han visto comprometidas):
- Haga clic en el menú desplegable para ver todas las contraseñas que contiene.
- Haga clic en el botón Verificar contraseñas en la página Verificación de contraseñas.
Paso 2: Actualice inmediatamente todas las contraseñas comprometidas
Haga clic en 'Cambiar contraseña' para todas las contraseñas comprometidas. Al hacer clic en este botón, se le dirigirá al sitio web asociado con esa cuenta.
Inicie sesión en el sitio web que se carga y cambie inmediatamente su contraseña. Asegúrate de elegir una contraseña segura para maximizar la ciberseguridad.
Una vez actualizado, haga clic en el botón Verificar contraseñas restantes para volver a su lista de contraseñas comprometidas en el administrador de contraseñas de Google.
Continúe hasta que se hayan actualizado todas las contraseñas comprometidas.
Paso 3: Actualice todas las contraseñas débiles y reutilizadas
Las contraseñas débiles y reutilizadas lo ponen en un riesgo muy alto de verse comprometido en una violación de datos. Incluso si se reutiliza una contraseña segura, si estuvo involucrada en una violación de datos anterior, los ciberdelincuentes podrían encontrarla en la web oscura y comprometer todas las cuentas que la usan.
Siga el mismo proceso en el paso 2 para actualizar todas las contraseñas débiles y reutilizadas:
- Haga clic en la flecha desplegable.
- Haga clic en Cambiar contraseña
- Inicie sesión en el sitio web que se carga y cree una nueva contraseña.
- Regrese a la página de verificación de contraseñas de Google y baje en la lista.
Nunca reutilices contraseñas. Es una buena práctica de seguridad crear siempre contraseñas seguras únicas para todas sus cuentas.
Obtenga una evaluación gratuita del riesgo de violación de datos de su organización, haga clic aquí para solicitar su puntuación de seguridad instantánea ahora.
Confirmación de contraseñas comprometidas en el sitio web de Have I been Pwned
A veces puede confirmar que una contraseña se ha visto comprometida enviándola en el motor de búsqueda de contraseñas pwned.
El sitio web de violación de datos Have I Been Pwned compara todas las consultas de búsqueda con una base de datos de violaciones conocidas. Sin embargo, si una violación asociada con su contraseña comprometida es muy reciente, es posible que aún no se le agregue a la base de datos de violación de datos Have I Been Pwned. Si este es el caso, vuelva a comprobarlo en unos días.
¿Qué es la función de verificación de contraseña de Chrome?
Introducida por primera vez como una extensión de Chrome en febrero de 2019, Password Checkup de Chrome verifica su nombre de usuario y contraseña con más de 4 mil millones de credenciales que Google ha reconocido como inseguras. Al igual que haveibeenpwned.com, Google identifica las cuentas de Gmail afectadas por filtraciones de datos de terceros y las cuentas en las que los usuarios reutilizan sus contraseñas de Gmail para evitar que se vean más comprometidas.
Google lanzó esta función como parte de su estrategia más amplia de defensa en profundidad que tiene como objetivo prevenir, detectar y mitigar el secuestro de cuentas causado por violaciones de datos de terceros.
Deberá acceder a la verificación de contraseña para verificar si sus credenciales de inicio de sesión no son seguras y tomar medidas adicionales.
¿Qué debo hacer si mi contraseña ha sufrido una violación de datos?
Si su contraseña ha quedado expuesta en una violación de datos, debe cambiar inmediatamente la contraseña en todas las cuentas afectadas. Las violaciones de datos a menudo ocurren como un medio para obtener información confidencial para cometer más delitos cibernéticos, como el robo de identidad o el fraude.
Muchos países ahora tienen leyes de notificación de violaciones de datos, lo que significa que las organizaciones deben informar a sus clientes y resolver inmediatamente las violaciones. La función de verificación de contraseñas de Google garantiza que tenga una notificación adicional de cualquier violación de datos que afecte a su cuenta de correo electrónico.
¿Qué es una violación de datos?
Una violación de datos es un incidente de seguridad de alto riesgo en el que una persona no autorizada compromete datos confidenciales. El hacker podría explotar estos datos accediendo, copiándolos, transmitiéndolos, viéndolos o robándolos.
>Las filtraciones de datos suelen implicar la exposición de información confidencial valiosa, entre ellas:
- Información financiera, como números de tarjetas de crédito y detalles de cuentas bancarias
- Información de salud protegida (PHI)
- Información de identificación personal (PII), incluida información personal como nombres completos, direcciones, números de teléfono y números de seguro social
- Secretos comerciales
- Propiedad intelectual
Los ciberdelincuentes también pueden descubrir y aprovechar las fugas de datos existentes y las fugas en la nube para provocar violaciones de datos.
Obtén información sobre las diferencias entre las filtraciones de datos y las fugas de datos.
¿Cómo se producen las filtraciones de datos?
Las filtraciones de datos pueden producirse de diferentes maneras, ya sea de forma intencionada o accidental. Hay 8 causas principales de una violación de datos:
1. Explotación de las vulnerabilidades del sistema
Inyección 2. SQL (SQLI)
3. Software espía
4. Phishing (Phishing)
5. Contraseñas inseguras
6. Controles de acceso rotos o mal configurados
7. Robo físico
8. Infracciones de proveedores externos
Cómo protegerse de las filtraciones de datos
Siga estas prácticas recomendadas para mejorar sus posibilidades de evitar un incidente de violación de datos.
1. Asegure su conexión a Internet
Los piratas informáticos pueden usar herramientas y técnicas especializadas para interceptar el tráfico de Internet, esto es especialmente fácil de hacer a través de redes wi-fi públicas. Proteger su conexión a Internet proporciona una capa adicional de protección al compartir información confidencial a través de la web, lo que ayuda a evitar violaciones de datos causadas por datos expuestos accidentalmente.
Utilice únicamente sitios HTTPS. Los sitios HTTP se ejecutan en conexiones no seguras, lo que significa que los piratas informáticos pueden espiar todo el tráfico entrante y saliente. Por ejemplo, si realiza una transacción de pago en un sitio HTTP, un ciberdelincuente podría robar los datos de su tarjeta de crédito sin esfuerzo. Solo debe navegar por sitios HTTPS, que requieren certificación SSL, lo que permite conexiones cifradas y una mayor seguridad de los datos.
Más información sobre HTTPS.
Utilice una red privada virtual (VPN). Una VPN añade una capa adicional de protección para los usuarios de Internet al cifrar todos los datos enviados y recibidos. Las VPN también ocultan las direcciones IP de los usuarios, anonimizando aún más todo el tráfico entrante y saliente.
Más información sobre las VPN.
2. Usa contraseñas únicas
El uso de la misma contraseña en varias cuentas tiene un efecto dominó en una violación de datos. Si su nombre de usuario y contraseña se ven comprometidos a través de un sitio web, también se ven comprometidos en cualquier otro lugar que utilice las mismas credenciales. Establecer contraseñas diferentes en todas sus cuentas garantiza que cualquier problema de seguridad probablemente permanezca contenido en la primera cuenta comprometida.
Es difícil (e inseguro) rastrear manualmente todas sus contraseñas para asegurarse de que nunca se reciclen. El método más seguro para mantener todas sus contraseñas seguras y únicas es con un administrador de contraseñas como 1Password.
Obtén más información sobre cómo crear una contraseña segura.
3. Activar la autenticación adicional
Muchos servicios de cuentas en línea ahora ofrecen autenticación de dos factores (2FA) y autenticación de múltiples factores (MFA). Ofrecen seguridad adicional al requerir dos o más tipos de autenticación antes de permitir que los usuarios accedan a sus cuentas.
Obtén más información sobre la autenticación de dos factores.
4. Edúcate a ti mismo
Tomar conciencia de las tácticas comunes utilizadas para comprometerse es la primera línea de defensa contra la exposición accidental de su información personal. Puede obtener información sobre los vectores de ataque populares, como las estafas de phishing por correo electrónico y las ventanas emergentes infectadas con malware, a través de tutoriales en línea.
Obtenga más información sobre cómo reconocer las estafas de phishing.
5. Implementar controles de seguridad
Si eres dueño de un negocio, deberías estar muy preocupado por el impacto financiero perjudicial de las violaciones de datos. Los siguientes controles de seguridad le ayudarán a minimizar la probabilidad de violaciones de datos y, en consecuencia, sus costes de daño asociados.
- Un programa de gestión de riesgos de proveedores para minimizar el impacto de las infracciones que involucran a proveedores externos.
- Pruebas continuas de vulnerabilidad y penetración.
- Protección contra malware.
- Una arquitectura Zero Trust.
- Una solución de detección de fugas de datos tanto para la superficie de ataque interna como para la de terceros.
- Capacitación en concientización sobre seguridad para el personal (para prevenir ataques de phishing exitosos)
- Uso de soluciones completas de monitoreo de superficie de ataque
Obtenga una evaluación gratuita del riesgo de violación de datos de su organización, haga clic aquí para solicitar su puntuación de seguridad instantánea ahora.
Ejemplos conocidos de filtraciones de datos
Microsoft
En enero de 2021, los servidores de correo electrónico de Microsoft Exchange se vieron implicados en uno de los ciberataques más importantes de Estados Unidos hasta la fecha. Más de 60.000 empresas se vieron afectadas en todo el mundo, 30.000 de las cuales tenían su sede en Estados Unidos. Los atacantes pudieron obtener acceso no autorizado a correos electrónicos que contenían datos confidenciales mediante la explotación de cuatro vulnerabilidades de día cero. Las cuentas de correo electrónico estaban conectadas a una variedad de organizaciones, incluidas pequeñas empresas y gobiernos locales. La falla de software permitió que los piratas informáticos permanecieran activos en los sistemas vulnerables durante tres meses.
En abril de 2021, los piratas informáticos realizaron una extracción ilegal de datos de la base de usuarios de LinkedIn, revelando los datos personales de más de 700 millones de usuarios. Esta exposición permitió que otros ciberdelincuentes se aprovecharan de los datos violados. Según los informes, un actor de amenazas intentó vender un conjunto de datos de LinkedIn en un foro público por USD 7000 en Bitcoin.
Yahoo
Entre 2013 y 2016, Yahoo sufrió varios ataques cibernéticos. Un equipo de hackers rusos explotó la base de datos de Yahoo, robando registros que contenían información personal de unas 3.000 millones de cuentas de usuarios en total. La reacción tardía de Yahoo al ataque y el hecho de no revelar uno de los incidentes de seguridad a sus usuarios resultó en una multa de 35 millones de dólares y 41 demandas colectivas.
Equifax
En septiembre de 2017, la principal agencia de informes crediticios Equifax informó de una importante violación de datos que comprometió la información de identificación pública (PII) de 148 millones de ciudadanos estadounidenses. La violación expuso a sus víctimas a delitos motivados financieramente, incluido el robo de identidad y el fraude. Equifax finalmente se enfrentó a multas por valor de 575 millones de dólares que se pagarían a numerosas autoridades, estados y territorios debido a su escasa seguridad de la red.
Consulta la lista completa de las mayores filtraciones de datos.
Obtenga una evaluación gratuita del riesgo de violación de datos de su organización, haga clic aquí para solicitar su puntuación de seguridad instantánea ahora.