Ciberseguridad, prevención y phishing

Aunque la Secretaría Anticorrupción y Buen Gobierno, encabezada por Raquel Buenrostro, anunció que analizará la información para determinar si existen responsabilidades, todavía hay preguntas por resolver antes de establecer con precisión el origen y alcance de los datos filtrados de Aeroméxico

El verdadero problema de una posible exposición de datos no siempre está en lo que un ciberdelincuente puede obtener de manera inmediata, sino en lo que puede hacer después con esa información. Un nombre, un teléfono, un correo electrónico e incluso una fecha de nacimiento pueden parecer insuficientes para provocar un daño financiero por sí mismos, pero juntos pueden convertirse en la materia prima de un engaño mucho más convincente.

El reciente caso de la base de más de 15 millones de registros que se ofreció por Telegram y que estaría presuntamente relacionada con datos de clientes de Aeroméxico muestra hasta dónde puede extenderse el riesgo asociado con una posible exposición de información personal.

Aunque la Secretaría Anticorrupción y Buen Gobierno, encabezada por Raquel Buenrostro, anunció que analizará la información para determinar si existen responsabilidades, todavía hay preguntas por resolver antes de establecer con precisión el origen y alcance de los datos. Lo que sí está claro es que el riesgo no termina con determinar de dónde provino la información. En México, donde el phishing gana terreno, cualquier exposición de datos personales puede convertirse en un insumo para nuevos intentos de engaño, suplantación o fraude.

Este episodio, en particular, permite mirar hacia un riesgo que ya existe. Silent4Business, firma especializada en ciberseguridad que dirige Layla Delgadillo, advierte que la combinación de datos personales puede facilitar ataques de phishing, suplantación e ingeniería social. Con información real, un mensaje falso sobre una reservación, un cambio de vuelo, un reembolso o una supuesta verificación de cuenta puede resultar mucho más creíble y conseguir que una persona entregue datos adicionales que inicialmente no estaban expuestos.

Las cifras ayudan a entender por qué esta posibilidad importa. De acuerdo con The Competitive Intelligence Unit, en México se estimaron 6 millones de fraudes cibernéticos durante 2024, alrededor de 40% más que en 2018. Además, siete de cada 10 fraudes ocurrieron por canales digitales y 13.5 millones de personas han sido víctimas de phishing.

El dato quizá más relevante es que este tipo de ciberataque ya no depende únicamente de mensajes genéricos enviados al azar. Mientras más información tenga un atacante sobre una persona, mayor puede ser su capacidad para construir una historia creíble. Desde la perspectiva de especialistas como Silent4Business, la exposición de datos puede convertirse en un problema diferido. Primero aparece la información en un canal no autorizado y después puede llegar una llamada, un correo o un mensaje que utilice esos datos para generar confianza.

Por eso, el caso que investiga la Secretaría Anticorrupción también funciona como recordatorio para empresas y usuarios. Para las organizaciones, la protección de datos no termina en sus propios sistemas, también implica conocer los controles de los proveedores que administran información sensible. Para los usuarios, significa asumir que un dato aparentemente inocuo puede ser utilizado para intentar engañarlos.

Mientras se determina qué ocurrió con la base ofrecida en Telegram y cuál es su relación con Aeroméxico, es momento de aceptar que en nuestro país el phishing ya representa un problema crítico para que cualquier filtración sea tomada con la seriedad que merece.

PUEBLA: PATRIMONIO Y DESARROLLO

Pepe Chedraui y Carlos Slim anunciaron una inversión de alrededor de 4 mil millones de pesos de Grupo Carso para intervenir la zona de San Francisco, en el Centro Histórico, con vivienda, comercio y nuevos espacios que buscan devolver actividad económica a la zona. El proyecto contempla alrededor de 700 departamentos y está sujeto a las autorizaciones correspondientes del INAH. Es legítimo exigir vigilancia, transparencia y respeto absoluto a las normas patrimoniales. Lo que resulta difícil de sostener es que desarrollo y conservación sean conceptos necesariamente enfrentados. El patrimonio también necesita habitantes, actividad económica, comercio, mantenimiento e inversión. Si el INAH determina que el proyecto cumple con las normas y garantiza la protección del patrimonio, la discusión debería concentrarse en cómo maximizar sus beneficios y reducir posibles impactos, no en frenar una inversión antes de que concluya siquiera su revisión técnica. Defender Puebla también significa permitir que evolucione. Con reglas, vigilancia y respeto a su historia, sí; pero también con vivienda, empleos e inversión.

FUENTE/MEDIO: EMEEQUIS (ESPECIAL)
AUTOR: ALEJANDRA CERECEDO.
ENLACE: https://emeequis.com/analisis/ciberseguridad-prevencion-y-phishing/