Qué hacer cuando una empresa informa una brecha de datos, pero aporta poca información

Las bre­chas de datos no­ti­fi­ca­das pú­bli­ca­men­te han al­can­za­do ci­fras muy ele­va­das, y con este in­cre­men­to tam­bién ha cre­ci­do la pro­ba­bi­li­dad de que las per­so­nas se vean afec­ta­das. A pesar del gran vo­lu­men de avi­sos en­via­dos a las víc­ti­mas, una pro­por­ción muy baja de ellos in­clu­ye in­for­ma­ción de­ta­lla­da sobre el vec­tor de ata­que. Esta es­ca­sez de datos di­fi­cul­ta que tanto los con­su­mi­do­res como las em­pre­sas pue­dan di­men­sio­nar el ries­go real o tomar me­di­das efi­ca­ces para mi­ti­gar las con­se­cuen­cias.

Exis­ten di­ver­sas ra­zo­nes por las cua­les las com­pa­ñías dudan en com­par­tir in­for­ma­ción de­ta­lla­da tras un in­ci­den­te. Los equi­pos de cri­sis a me­nu­do prio­ri­zan avi­sar con ra­pi­dez para pro­te­ger su repu­tación y fre­nar es­pe­cu­la­cio­nes, in­clu­so cuan­do aún no dis­po­nen de una ima­gen com­ple­ta de la si­tua­ción. Ade­más, de­ter­mi­nar exac­ta­men­te qué in­for­ma­ción fue ro­ba­da y el mé­to­do uti­li­za­do puede lle­var se­ma­nas o meses. Las em­pre­sas tam­bién pue­den re­te­ner de­ta­lles tem­po­ral­men­te para no fa­ci­li­tar las cosas a los ata­can­tes que sigan pre­sen­tes en la red o por mo­ti­vos fi­nan­cie­ros que evi­ten dañar el valor de sus ac­cio­nes.

Ante una no­ti­fi­ca­ción, re­sul­ta fun­da­men­tal in­ter­pre­tar con cau­te­la el len­gua­je uti­li­za­do, ya que tér­mi­nos como "ac­ce­di­do" no equi­va­len ne­ce­sa­ria­men­te a datos ro­ba­dos, y la au­sen­cia de evi­den­cia de uso in­de­bi­do tam­po­co ofre­ce ga­ran­tías. Es vital ve­ri­fi­car la le­gi­ti­mi­dad del men­sa­je antes de ac­tuar, evi­tan­do hacer clic en en­la­ces de co­rreos no so­li­ci­ta­dos y con­tac­tan­do di­rec­ta­men­te a la or­ga­ni­za­ción a tra­vés de ca­na­les ofi­cia­les in­de­pen­dien­tes. Una vez con­fir­ma­da la au­ten­ti­ci­dad, las me­di­das a se­guir de­pen­den de la in­for­ma­ción com­pro­me­ti­da, abar­can­do desde el cam­bio in­me­dia­to de con­tra­se­ñas y la ac­ti­va­ción de la au­ten­ti­ca­ción mul­ti­fac­tor hasta la no­ti­fi­ca­ción a en­ti­da­des ban­ca­rias o la uti­li­za­ción de ser­vi­cios gra­tui­tos de mo­ni­to­reo cre­di­ti­cio.