Pasar al contenido principal
Imagen

Los piratas informáticos conocen un secreto que muchos de nosotros compartimos: reutilizamos las contraseñas. No lo hagas. Esa es una conclusión que podemos sacar de un caso de la FTC contra la plataforma en línea de entrega de bebidas alcohólicas Drizly. A continuación, te decimos qué hacer después de un incidente de seguridad de datos y por qué hay que hacerlo.

En su demanda contra Drizly, la FTC alega que las prácticas de seguridad laxas de la plataforma facilitaron el acceso de un pirata informático a la base de datos de Drizly reutilizando una contraseña de un ejecutivo de siete caracteres que se había hecho pública en una filtración de datos no relacionada. La base de datos pirateada tenía información de 2.5 millones de usuarios de Drizly e incluía emails, datos de geolocalización, contraseñas codificadas de manera no muy segura y demás datos demográficos delicados.

Es posible que te sientas tentado de ignorar un aviso de filtración de datos si concierne una vieja cuenta que ya no usas, por ejemplo, un incidente que involucre un nombre de usuario tonto y una contraseña de una vieja cuenta de juegos. Pero los piratas informáticos saben que es bastante probable que hayas reutilizado la misma contraseña en otro lugar, por ejemplo, en tu cuenta bancaria. Así que podrías tener un problema de robo de identidad entre tus manos.

Si recibes un aviso de una filtración de datos, actúa rápidamente para protegerte:

  • Cambia inmediatamente tus contraseñas. Si una compañía te informa que se produjo un incidente de seguridad de datos, especialmente uno que involucre tu contraseña, cambia inmediatamente la contraseña que usas para la cuenta en esa compañía y la de las cuentas donde uses una contraseña similar. Considera usar un administrador de contraseñas que te ayude a crear contraseñas complejas y únicas (que no reutilizarás) sin necesidad de memorizarlas.
  • Activa el sistema de autenticación de múltiples factores. Algunas cuentas ofrecen un refuerzo de seguridad requiriendo el ingreso de algo más que una contraseña para iniciar sesión en tu cuenta, por ejemplo, un código de acceso que recibes a través de una aplicación de autenticación o una llave de seguridad. Esto te ayuda a proteger tu cuenta incluso si tu contraseña queda expuesta.
  • Verifica cuáles son los datos que quedaron expuestos y toma medidas. Ya sea que se trate de tu contraseña, número de Seguro Social o tu información bancaria, el sitio web RobodeIdentidad.gov tiene información acerca de lo que tienes que hacer para protegerte del robo de identidad.

¿Alguien está usando tu información para abrir cuentas nuevas o hacer compras? Repórtalo y obtén ayuda.