Pasar al contenido principal
Imagen
Proteja su información personal: no reutilice las contraseñas

Los piratas informáticos conocen un secreto que muchos de nosotros compartimos: reutilizamos las contraseñas. No lo hagas. Esa es una conclusión que podemos sacar de un caso de la FTC contra la plataforma en línea de entrega de bebidas alcohólicas Drizly. A continuación, te decimos qué hacer después de un incidente de seguridad de datos y por qué hay que hacerlo.

En su demanda contra Drizly, la FTC alega que las prácticas de seguridad laxas de la plataforma facilitaron el acceso de un pirata informático a la base de datos de Drizly reutilizando una contraseña de un ejecutivo de siete caracteres que se había hecho pública en una filtración de datos no relacionada. La base de datos pirateada tenía información de 2.5 millones de usuarios de Drizly e incluía emails, datos de geolocalización, contraseñas codificadas de manera no muy segura y demás datos demográficos delicados.

Es posible que te sientas tentado de ignorar un aviso de filtración de datos si concierne una vieja cuenta que ya no usas, por ejemplo, un incidente que involucre un nombre de usuario tonto y una contraseña de una vieja cuenta de juegos. Pero los piratas informáticos saben que es bastante probable que hayas reutilizado la misma contraseña en otro lugar, por ejemplo, en tu cuenta bancaria. Así que podrías tener un problema de robo de identidad entre tus manos.

Si recibes un aviso de una filtración de datos, actúa rápidamente para protegerte:

  • Cambia inmediatamente tus contraseñas. Si una compañía te informa que se produjo un incidente de seguridad de datos, especialmente uno que involucre tu contraseña, cambia inmediatamente la contraseña que usas para la cuenta en esa compañía y la de las cuentas donde uses una contraseña similar. Considera usar un administrador de contraseñas que te ayude a crear contraseñas complejas y únicas (que no reutilizarás) sin necesidad de memorizarlas.
  • Activa el sistema de autenticación de múltiples factores. Algunas cuentas ofrecen un refuerzo de seguridad requiriendo el ingreso de algo más que una contraseña para iniciar sesión en tu cuenta, por ejemplo, un código de acceso que recibes a través de una aplicación de autenticación o una llave de seguridad. Esto te ayuda a proteger tu cuenta incluso si tu contraseña queda expuesta.
  • Verifica cuáles son los datos que quedaron expuestos y toma medidas. Ya sea que se trate de tu contraseña, número de Seguro Social o tu información bancaria, el sitio web RobodeIdentidad.gov tiene información acerca de lo que tienes que hacer para protegerte del robo de identidad.

¿Alguien está usando tu información para abrir cuentas nuevas o hacer compras? Repórtalo y obtén ayuda.

Dejar un comentario es su elección. Para dejar un comentario, tiene que crear un nombre de usuario. De no ser así, no podemos publicar su comentario. La ley Federal Trade Commission Act autoriza la recolección de esta información con el fin de monitorear comentarios al blog. Los comentarios y los nombres de usuarios formaran parte del sistema de la FTC de registros públicos, los nombres de usuarios también formaran parte del sistema de la FTC de registros de usuario de computadora.

Puede que usemos rutinariamente dichos registros cómo se describe en el sistema de avisos publicados. Para más detalles sobre qué hace la FTC con la información personal que recolectamos, por favor lea nuestra política de privacidad.

El propósito de este blog y su sección de comentarios es informar a los lectores acerca de la actividad de la Comisión Federal de Comercio (FTC) y compartir información con los lectores para ayudarlos a evitar, reportar y recuperarse del fraude, las estafas y las malas prácticas comerciales. Valoramos sus opiniones, ideas e inquietudes y alentamos los comentarios. Pero tenga presente que este es un blog que está bajo moderación. Revisamos todos los comentarios antes de publicarlos y no publicaremos comentarios que no cumplan con nuestra política de comentarios. Esperamos que los comentaristas traten a los redactores del blog y entre sí con respeto.

  • No publicaremos comentarios fuera de tema, comentarios idénticos y repetidos, ni ningún comentario que incluya promociones de venta.
  • No publicaremos comentarios que incluyan mensajes vulgares, ataques personales que mencionen nombres, o términos ofensivos dirigidos contra personas o grupos específicos.
  • No publicaremos amenazas, declaraciones difamatorias, ni sugerencias que alienten actividades ilegales.
  • No publicaremos comentarios que incluyan información personal, como números de Seguro Social, números de cuentas, domicilios residenciales y de email. Para presentar un reporte detallado sobre una estafa, visite ReporteFraude.ftc.gov.

No editamos los comentarios para eliminar el contenido objetable, así que asegúrese de que su comentario no contenga ninguno de los contenidos mencionados anteriormente. Los comentarios publicados en este blog pasarán a ser de dominio público. Para proteger su privacidad y la de otras personas, por favor, no incluya información personal. Las opiniones de los comentarios publicados en este blog pertenecen exclusivamente a los individuos que las expresan. No pertenecen a la Comisión Federal de Comercio (FTC) ni representan sus puntos de vista.