Gaspar Fernández retweetledi
Hace no demasiado, un comercial de un proveedor tuvo un pequeño descuido que en pocos días nos hizo acabar en muchas listas de envíos de precios, ofertas y demás de la competencia.
Como se termina el año, vamos a abrir un pequeño post de anécdotas de este tipo que hemos sufrido en 2024...
[DISCLAIMER]
Como siempre, este es un hilo abierto a sugerencias/aportes.
Si vienes a sumar, eres bienvenido, si vienes a restar, vete por donde has venido.
El arte de revelar información… sin querer
Está claro que hay usuarios que tienen la habilidad innata de hacer malabares con datos delicados. Los que envían un correo masivo usando CC en lugar de CCO son legión.
En el último caso en que hemos resultado afectados, todos los clientes de una empresa, que vende ciberseguridad por cierto, pudimos ver los correos electrónicos del resto.
Pasaron pocos días hasta que nos empezaron a llegar ofertas no solicitadas de proveedores similares. ¡Qué bien funciona el networking no consentido! 😂😂😂
La moraleja aquí es simple: no confíes ciegamente en tu gestor de correos… ¡y aprende dónde está el botón correcto!
El pendrive perdido y el curioso de la oficina
Esta la contamos hace poco por aquí, pero no podía de dejar de reseñarla. En todas las empresas existe el típico “Indiana Jones” que no puede resistirse a un “tesoro” encontrado en la calle. EN TODAS.
Nuestro aventurero usuario encontró un pendrive tirado en la puerta de su oficina y, en lugar de ignorarlo, decidió conectarlo a su ordenador "para ver qué tenía".
¿Qué esperaba encontrar? ¿Un mapa del tesoro? ¿Las fotos secretas de alguien? Lo único que consiguió fue un ransom que dejó su equipo bloqueado en un rato y toda la red comprometida.
Dándole una vuelta a la típica frase: si encuentras algo “gratis” en la calle, probablemente el producto eres tú.
El cambio bancario… con trampa
El phishing puede ser sutil, pero tenemos que reconocer que tiene su parte imaginativa y creativa. En este caso, una empleada de recursos humanos recibe un correo que parecía venir de la cuenta personal de uno de los empleados.
El tono del correo, usando el nombre de pila de la susodicha y un tono jovial hizo que no saltaran las alarmas. "Qué simpático es este chico" debió pensar.
Así que procedió a ejecutar lo solicitado en el correo, que no era otra cosa que el cambio de número de cuenta para el ingreso de la nómina. ¡Con el PDF del certificado bancario incluido!
¿Te cuento el resto? Sí, como adivinas, alguien no recibió su sueldo ese mes. Ni que decir tiene que la empresa ahora tiene un nuevo sistema para verificar estos cambios.
P.D.: ¡Esto lo hemos visto no una, ni dos, sino tres veces este año!
La confianza como política de ciberseguridad
Durante un post-mortem tras un ataque de ransomware que paralizó a una empresa entera, mientras enumerábamos las medidas de seguridad ausentes, el responsable de IT dejó caer esta joya: “Nosotros es que confiamos en la gente”. Las caras en esos momentos de todos los presentes eran algo así: 😑😑😑
Claro, confiar está bien… pero en este caso no es una estrategia válida. Ese ransomware confió en ti, y mira cómo terminó la cosa.
El sobrino, el porno y el stealer
En pleno análisis de un incidente de seguridad, un cliente soltó una excusa que ya es clásica: “La culpa es de mi sobrino que ve porno en el ordenador.”
Al parecer, la política de ciberseguridad familiar incluía compartir contraseñas y dispositivos con adolescentes curiosos.
El equipo estaba infectado con un stealer que ya había enviado datos sensibles a los ciberdelincuentes, pero claro, siempre es más fácil culpar al sobrino que admitir una falta total de medidas de seguridad.
Windows 7, el sistema que no envejece
Durante una auditoría, alguien dijo: “A ver, Windows 7 va muy bien, no entiendo por qué debemos quitarlo, no sé por qué tenemos que actualizar las cosas”
Claro, no hay nada como un sistema operativo de más de una década para garantizar estabilidad… para los atacantes, claro. Pero si algo funciona, ¿para qué actualizarlo, verdad? Spoiler: porque los ciberdelincuentes también leen changelogs.
----
Recuerda que todos los domingos (¡bueno ahora en navidad no!) enviamos una newsletter desde dmntr.news y que puedes conectarte a nuestro canal de Telegram en t.me/gentedeIT.
Y hasta aquí. ¿Tienes alguna anécdota más? Te esperamos aquí abajo
Español
