Una alerta de filtración requiere atención, pero primero hay que entender qué ocurrió. Que un correo aparezca en una filtración no demuestra por sí solo que alguien controle hoy esa cuenta. Que no aparezca tampoco garantiza que nunca haya estado expuesto: las fuentes públicas no incluyen todos los incidentes.
Comprobar qué información se filtró
Have I Been Pwned permite consultar si un correo aparece en las filtraciones incorporadas a su servicio. Revisa de dónde viene la alerta y qué tipos de datos incluye. Para comprobar la actividad de la cuenta, utiliza las herramientas oficiales de su proveedor.
Revisar más que la contraseña
Los accesos también pueden mantenerse a través de sesiones abiertas, aplicaciones conectadas o claves que comunican un sistema con otro. Esas claves y contraseñas se conocen como credenciales. Si hay señales de acceso no autorizado, coordina su revisión y desactivación con el equipo responsable.
- Identifica la cuenta y los sistemas a los que permite acceder.
- Revisa inicios de sesión, cambios de permisos y accesos desconocidos.
- Cambia la contraseña filtrada y las contraseñas de otras cuentas donde la hayas reutilizado.
- Revisa cómo recuperar la cuenta y qué opciones ofrece para verificar la identidad con más de un método, conocidas como autenticación multifactor.
Mejorar los accesos de tu plataforma
La guía de autenticación de OWASP reúne medidas para diseñar accesos seguros. Tu equipo puede comprobar si es posible cerrar sesiones a distancia, qué actividad queda registrada y cómo recupera su cuenta un usuario legítimo.
BlackDoor puede revisar estos mecanismos en tu aplicación. El objetivo es limitar lo que alguien podría hacer con una clave filtrada y dejar claro cómo debe responder tu equipo.