Situación — Ataque, fuga o litigio

Un empleado introdujo su contraseña en una página de inicio de sesión falsa: los piratas entraron en nuestras herramientas en línea y robaron nuestros datos.

Contexto

Un empleado recibió una llamada del «soporte informático». Le enviaron un enlace, inició sesión y dio su código. Todo parecía normal.

Unos días después llega un mensaje: han copiado sus datos de clientes, y los piratas exigen un rescate.

El problema

  • Con una contraseña real, el pirata parece un empleado más. No salta ninguna alarma.
  • Un código de doble autenticación facilitado por teléfono ya no protege nada.
  • Datos de clientes copiados, rescate, amenaza de publicación: todo llega a la vez.

Caso práctico

Caso realprimer semestre de 2025

Campaña mundial de falso soporte informático (UNC6040)

En el primer semestre de 2025, Google observa una campaña mundial. Falsos técnicos de soporte informático llaman a empleados. Los envían a una página de inicio de sesión falsa o les piden sus credenciales y sus códigos de doble autenticación.

Después les hacen aprobar una aplicación falsa conectada a Salesforce, la herramienta de gestión de clientes. Extraen tablas enteras de datos de clientes y luego exigen un rescate en bitcoins en un plazo de 72 horas. Salesforce no tiene ninguna vulnerabilidad: solo se engaña a los empleados.

En Francia, a principios de 2024, unos atacantes engañan a asesores de Cap emploi, organismo colaborador de France Travail (el servicio público de empleo francés), y se hacen con sus cuentas. En enero de 2026, la CNIL (autoridad francesa de protección de datos) multa a France Travail con 5 millones de euros, en particular por una autenticación demasiado débil (CNIL (se abre en una pestaña nueva)).

Leer la fuenteThe Cost of a Call: From Voice Phishing to Data Extortion (el coste de una llamada: del phishing telefónico a la extorsión de datos) — Google Threat Intelligence Group (blog de Google Cloud) (se abre en una pestaña nueva)

¿Por qué nosotros?

  • Cortamos los accesos robados y retiramos las aplicaciones añadidas por los piratas.
  • Leemos los registros de sus herramientas para determinar qué se ha consultado y copiado.
  • Conservamos las pruebas y preparamos su notificación a la CNIL si hay datos personales afectados.
  • ¿Ataque en curso? Escriba a contact@orbitalmz.com con el asunto «Ataque en curso»: estos mensajes se leen con prioridad.

Contáctenos

Hablar con un experto

Videollamada gratuita de 30 minutos con un experto de nuestro equipo y, después, su presupuesto gratuito, sin compromiso.

Hacer el diagnóstico

Algunas preguntas, la primera ya respondida según su situación: sus respuestas sirven para preparar la videollamada. Gratis, sin registro, unos 2 minutos.

Hacer el diagnóstico