_
_
_
_

Dos entidades de ciberseguridad detectan filtraciones de informaci¨®n personal de 39 diputados y senadores en la ¡®dark web¡¯

Los ataques, que han afectado m¨¢s a representantes de Francia, Italia o Reino Unido, se han registrado principalmente a trav¨¦s de correos electr¨®nicos falsos

Filtraciones Congreso
Vista general del Congreso de los Diputados.Claudio Alvarez
Ra¨²l Lim¨®n

Un estudio de Proton y Contella Intelligence, dos entidades especializadas en seguridad inform¨¢tica, ha desvelado que 39 diputados y senadores espa?oles han sufrido ¡°filtraciones de su informaci¨®n personal en la web oscura [dark web]¡±. El informe, que evita identificar a las v¨ªctimas, se?ala que las brechas han afectado al 6,3% de representantes, un porcentaje inferior al registrado en el Senado y la Asamblea francesa (18%) y en Italia (14,9%). Los peor parados fueron los pol¨ªticos del Reino Unido, donde las vulneraciones afectaron a un 68%.

La investigaci¨®n ha rastreado la web oscura en busca de la informaci¨®n que se ofrec¨ªa en este espacio correspondiente a todos los diputados y senadores de las c¨¢maras analizadas. Esta parte de la red abarca cualquier parte que no est¨¢ indexada por los motores de b¨²squeda tradicionales, incluidos sitios que requieren autenticaci¨®n y contenido privado. Supone el 95% de la informaci¨®n en red y es fundamental para comunicaciones confidenciales, la banca o el comercio electr¨®nico. Pero tambi¨¦n alberga un subconjunto denominado deep web (red profunda), donde el anonimato facilita cualquier transacci¨®n ilegal, incluida la de datos que luego se utilizan para comerciar con ellos, explotar vulnerabilidades o extorsionar.

En el caso espa?ol, seg¨²n el informe, las filtraciones han afectado m¨¢s a diputados (29) que a senadores (10) y, en la mayor¨ªa de los casos, se registraron por casos de phishing, una modalidad de estafa para obtener datos, claves o n¨²meros de cuenta y de tarjetas mediante correos electr¨®nicos (tambi¨¦n con SMS y aplicaciones de mensajer¨ªa y redes) que simulan ser de una entidad de confianza.

El informe descarta que la informaci¨®n filtrada contenga ¡°secretos de Estado¡±, pero s¨ª comunicaciones privadas y otros datos confidenciales. En concreto, la informaci¨®n volcada en la red oscura incluye ¡°14 contrase?as asociadas a cuentas vulneradas de miembros del Congreso y del Senado, nueve de ellas en texto plano¡±, cuando las recomendaciones apuntan a la combinaci¨®n de may¨²sculas, min¨²sculas, n¨²meros y caracteres especiales. En los otros pa¨ªses analizados, las claves desveladas superan el centenar. Proton informa que ha contactado con los pol¨ªticos afectados.

¡°En el panorama digital actual, es crucial mantener buenas ciberpr¨¢cticas, especialmente entre aquellos que tienen un riesgo mayor de sufrir ciberataques. Una sola vulneraci¨®n de contrase?a puede suponer una grave amenaza para la seguridad nacional. Muchos subestiman su vulnerabilidad, pero lo cierto es que cualquier persona puede convertirse en objetivo, y los pol¨ªticos, por su posici¨®n, son objetivos fundamentales¡±, explica Eamonn Maguire, encargado de seguridad de cuentas de Proton.

El Instituto Nacional de Ciberseguridad (Incibe) recomienda utilizar herramientas web, como Have i Been Pwned, que recopilan todas las filtraciones de datos y que permiten identificar las direcciones de correo electr¨®nico o n¨²meros de tel¨¦fono potencialmente afectados.

Marcas y servicios

Los estafadores, adem¨¢s de informaci¨®n sensible, tambi¨¦n buscan datos de acceso a servicios de marcas internacionales como Google, Facebook o Amazon. Seg¨²n la compa?¨ªa de ciberseguridad Kaspersky, entre las entidades espa?olas con m¨¢s intentos de acceso fraudulento se encuentra el Banco de Santander, que ha registrado un aumento del 67% en este tipo de ataques durante el primer semestre de 2024 en relaci¨®n con el a?o anterior. El estudio destaca que es una situaci¨®n generalizada al haberse detectado un incremento de ataques que casi duplican los registrados en pasados ejercicios.

Los ciberdelincuentes intentaron, principalmente, acceder a credenciales de usuarios de servicios de Google, Facebook, Microsoft, DHL, PayPal, Mastercard, Apple, Netflix e Instagram. HSBC, eBay, Airbnb, American Express y LinkedIn tambi¨¦n registraron incrementos de tentativas de fraude.

¡°Este a?o se ha producido un aumento significativo en los intentos de phishing dirigidos a Google. Si un estafador obtiene acceso a una cuenta de Gmail, potencialmente, puede acceder a m¨²ltiples servicios, lo que lo convierte en un objetivo principal. El phishing para Mastercard, que generalmente tiene como objetivo robar dinero, probablemente ha aumentado por la proliferaci¨®n de tiendas online falsas que pretenden vender productos y ofrecen opciones de pago supuestamente con Mastercard¡±, apunta Olga Svistunova, experta en seguridad de Kaspersky.

La tambi¨¦n compa?¨ªa internacional de ciberseguridad Check Point precisa que ¡°el 90% de los sitios web de phishing s¨®lo est¨¢n activos un d¨ªa para complicar su detecci¨®n y proliferan en d¨ªas festivos o coincidiendo con lanzamientos de productos importantes¡±.

La empresa coincide en que el principal vector de vulnerabilidad es el correo electr¨®nico, que vehicula ¡°el 70% de los archivos maliciosos¡±. La raz¨®n es que se trata de una herramienta com¨²n y en la que conf¨ªan las v¨ªctimas. Check Point calcula que el promedio de ataques es de 1.620 a la semana y que los ciberdelincuentes han publicado los detalles de m¨¢s de 3.500 entidades v¨ªctimas de estos.

Equipos de trabajo en manos de ni?os

Tambi¨¦n la falta de protecci¨®n de dispositivos utilizados para el teletrabajo afecta a la seguridad, seg¨²n el estudio Working Parents de Cisco, que se?ala c¨®mo el 86% de 6.000 trabajadores encuestados en 12 pa¨ªses (incluida Espa?a) permite a sus hijos usarlos en casa sin supervisi¨®n y el 41% les facilita las contrase?as que, adem¨¢s, son poco efectivas.

¡°En una ¨¦poca en la que m¨¢s de dos tercios de los dispositivos dom¨¦sticos conectados se comparten entre los miembros de la unidad familiar (75% frente al 65% hace dos a?os), se deben reforzar las mejores pr¨¢cticas de seguridad y monitorizar la actividad en todos los dispositivos, administrados o no¡±, apunta ?ngel Ortiz, director de Ciberseguridad en Cisco Espa?a.

¡°Con el acceso no autorizado por parte de un ni?o existe el riesgo adicional de env¨ªo o eliminaci¨®n involuntaria de datos a trav¨¦s de una pesta?a del navegador abierta o del correo electr¨®nico. La proliferaci¨®n del uso compartido de dispositivos es poco probable que se detenga. Los departamentos de seguridad deben mitigar este problema adoptando procesos de confianza cero, cancelando el tiempo de las sesiones inactivas y trabajando en funci¨®n de las necesidades de los usuarios¡±, a?ade Martin Lee, responsable de Cisco Talos para Europa, Oriente Pr¨®ximo y ?frica.

Tu suscripci¨®n se est¨¢ usando en otro dispositivo

?Quieres a?adir otro usuario a tu suscripci¨®n?

Si contin¨²as leyendo en este dispositivo, no se podr¨¢ leer en el otro.

?Por qu¨¦ est¨¢s viendo esto?

Flecha

Tu suscripci¨®n se est¨¢ usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.

Si quieres compartir tu cuenta, cambia tu suscripci¨®n a la modalidad Premium, as¨ª podr¨¢s a?adir otro usuario. Cada uno acceder¨¢ con su propia cuenta de email, lo que os permitir¨¢ personalizar vuestra experiencia en EL PA?S.

En el caso de no saber qui¨¦n est¨¢ usando tu cuenta, te recomendamos cambiar tu contrase?a aqu¨ª.

Si decides continuar compartiendo tu cuenta, este mensaje se mostrar¨¢ en tu dispositivo y en el de la otra persona que est¨¢ usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aqu¨ª los t¨¦rminos y condiciones de la suscripci¨®n digital.

Sobre la firma

Ra¨²l Lim¨®n
Licenciado en Ciencias de la Informaci¨®n por la Universidad Complutense, m¨¢ster en Periodismo Digital por la Universidad Aut¨®noma de Madrid y con formaci¨®n en EEUU, es redactor de la secci¨®n de Ciencia. Colabora en televisi¨®n, ha escrito dos libros (uno de ellos Premio Lorca) y fue distinguido con el galard¨®n a la Difusi¨®n en la Era Digital.
Rellena tu nombre y apellido para comentarcompletar datos

M¨¢s informaci¨®n

Archivado En

Recomendaciones EL PA?S
Recomendaciones EL PA?S
Recomendaciones EL PA?S
_
_
seductrice.net
universo-virtual.com
buytrendz.net
thisforall.net
benchpressgains.com
qthzb.com
mindhunter9.com
dwjqp1.com
secure-signup.net
ahaayy.com
tressesindia.com
puresybian.com
krpano-chs.com
cre8workshop.com
hdkino.org
peixun021.com
qz786.com
utahperformingartscenter.org
worldqrmconference.com
shangyuwh.com
eejssdfsdfdfjsd.com
playminecraftfreeonline.com
trekvietnamtour.com
your-business-articles.com
essaywritingservice10.com
hindusamaaj.com
joggingvideo.com
wandercoups.com
wormblaster.net
tongchengchuyange0004.com
internetknowing.com
breachurch.com
peachesnginburlesque.com
dataarchitectoo.com
clientfunnelformula.com
30pps.com
cherylroll.com
ks2252.com
prowp.net
webmanicura.com
sofietsshotel.com
facetorch.com
nylawyerreview.com
apapromotions.com
shareparelli.com
goeaglepointe.com
thegreenmanpubphuket.com
karotorossian.com
publicsensor.com
taiwandefence.com
epcsur.com
mfhoudan.com
southstills.com
tvtv98.com
thewellington-hotel.com
bccaipiao.com
colectoresindustrialesgs.com
shenanddcg.com
capriartfilmfestival.com
replicabreitlingsale.com
thaiamarinnewtoncorner.com
gkmcww.com
mbnkbj.com
andrewbrennandesign.com
cod54.com
luobinzhang.com
faithfirst.net
zjyc28.com
tongchengjinyeyouyue0004.com
nhuan6.com
kftz5k.com
oldgardensflowers.com
lightupthefloor.com
bahamamamas-stjohns.com
ly2818.com
905onthebay.com
fonemenu.com
notanothermovie.com
ukrainehighclassescort.com
meincmagazine.com
av-5858.com
yallerdawg.com
donkeythemovie.com
corporatehospitalitygroup.com
boboyy88.com
miteinander-lernen.com
dannayconsulting.com
officialtomsshoesoutletstore.com
forsale-amoxil-amoxicillin.net
generictadalafil-canada.net
guitarlessonseastlondon.com
lesliesrestaurants.com
mattyno9.com
nri-homeloans.com
rtgvisas-qatar.com
salbutamolventolinonline.net
sportsinjuries.info
wedsna.com
rgkntk.com
bkkmarketplace.com
zxqcwx.com
breakupprogram.com
boxcardc.com
unblockyoutubeindonesia.com
fabulousbookmark.com
beat-the.com
guatemala-sailfishing-vacations-charters.com
magie-marketing.com
kingstonliteracy.com
guitaraffinity.com
eurelookinggoodapparel.com
howtolosecheekfat.net
marioncma.org
oliviadavismusic.com
shantelcampbellrealestate.com
shopleborn13.com
topindiafree.com
v-visitors.net
djjky.com
053hh.com
originbluei.com
baucishotel.com
33kkn.com
intrinsiqresearch.com
mariaescort-kiev.com
mymaguk.com
sponsored4u.com
crimsonclass.com
bataillenavale.com
searchtile.com
ze-stribrnych-struh.com
zenithalhype.com
modalpkv.com
bouisset-lafforgue.com
useupload.com
37r.net
autoankauf-muenster.com
bantinbongda.net
bilgius.com
brabustermagazine.com
indigrow.org
miicrosofts.net
mysmiletravel.com
selinasims.com
spellcubesapp.com
usa-faction.com
hypoallergenicdogsnames.com
dailyupdatez.com
foodphotographyreviews.com
cricutcom-setup.com
chprowebdesign.com
katyrealty-kanepa.com
tasramar.com
bilgipinari.org
four-am.com
indiarepublicday.com
inquick-enbooks.com
iracmpi.com
kakaschoenen.com
lsm99flash.com
nana1255.com
ngen-niagara.com
technwzs.com
virtualonlinecasino1345.com
wallpapertop.net
casino-natali.com
iprofit-internet.com
denochemexicana.com
eventhalfkg.com
medcon-taiwan.com
life-himawari.com
myriamshomes.com
nightmarevue.com
healthandfitnesslives.com
androidnews-jp.com
allstarsru.com
bestofthebuckeyestate.com
bestofthefirststate.com
bestwireless7.com
britsmile.com
declarationintermittent.com
findhereall.com
jingyou888.com
lsm99deal.com
lsm99galaxy.com
moozatech.com
nuagh.com
patliyo.com
philomenamagikz.net
rckouba.net
saturnunipessoallda.com
tallahasseefrolics.com
thematurehardcore.net
totalenvironment-inthatquietearth.com
velislavakaymakanova.com
vermontenergetic.com
kakakpintar.com
jerusalemdispatch.com
begorgeouslady.com
1800birks4u.com
2wheelstogo.com
6strip4you.com
bigdata-world.net
emailandco.net
gacapal.com
jharpost.com
krishnaastro.com
lsm99credit.com
mascalzonicampani.com
sitemapxml.org
thecityslums.net
topagh.com
flairnetwebdesign.com
rajasthancarservices.com
bangkaeair.com
beneventocoupon.com
noternet.org
oqtive.com
smilebrightrx.com
decollage-etiquette.com
1millionbestdownloads.com
7658.info
bidbass.com
devlopworldtech.com
digitalmarketingrajkot.com
fluginfo.net
naqlafshk.com
passion-decouverte.com
playsirius.com
spacceleratorintl.com
stikyballs.com
top10way.com
yokidsyogurt.com
zszyhl.com
16firthcrescent.com
abogadolaboralistamd.com
apk2wap.com
aromacremeria.com
banparacard.com
bosmanraws.com
businessproviderblog.com
caltonosa.com
calvaryrevivalchurch.org
chastenedsoulwithabrokenheart.com
cheminotsgardcevennes.com
cooksspot.com
cqxzpt.com
deesywig.com
deltacartoonmaps.com
despixelsetdeshommes.com
duocoracaobrasileiro.com
fareshopbd.com
goodpainspills.com
hemendekor.com
kobisitecdn.com
makaigoods.com
mgs1454.com
piccadillyresidences.com
radiolaondafresca.com
rubendorf.com
searchengineimprov.com
sellmyhrvahome.com
shugahouseessentials.com
sonihullquad.com
subtractkilos.com
valeriekelmansky.com
vipasdigitalmarketing.com
voolivrerj.com
worldhealthstory.com
zeelonggroup.com
1015southrockhill.com
10x10b.com
111-online-casinos.com
191cb.com
3665arpentunitd.com
aitesonics.com
bag-shokunin.com
brightotech.com
communication-digitale-services.com
covoakland.org
dariaprimapack.com
freefortniteaccountss.com
gatebizglobal.com
global1entertainmentnews.com
greatytene.com
hiroshiwakita.com
iktodaypk.com
jahatsakong.com
meadowbrookgolfgroup.com
newsbharati.net
platinumstudiosdesign.com
slotxogamesplay.com
strikestaruk.com
techguroh.com
trucosdefortnite.com
ufabetrune.com
weddedtowhitmore.com
12940brycecanyonunitb.com
1311dietrichoaks.com
2monarchtraceunit303.com
601legendhill.com
850elaine.com
adieusolasomade.com
andora-ke.com
bestslotxogames.com
cannagomcallen.com
endlesslyhot.com
iestpjva.com
ouqprint.com
pwmaplefest.com
qtylmr.com
rb88betting.com
buscadogues.com
1007macfm.com
born-wild.com
growthinvests.com
promocode-casino.com
proyectogalgoargentina.com
wbthompson-art.com
whitemountainwheels.com
7thavehvl.com
developmethis.com
funkydogbowties.com
travelodgegrandjunction.com
gao-town.com
globalmarketsuite.com
blogshippo.com
hdbka.com
proboards67.com
outletonline-michaelkors.com
kalkis-research.com
thuthuatit.net
buckcash.com
hollistercanada.com
docterror.com
asadart.com
vmayke.org
erwincomputers.com
dirimart.org
okkii.com
loteriasdecehegin.com
mountanalog.com
healingtaobritain.com
ttxmonitor.com
nwordpress.com
11bolabonanza.com