La Agencia Española de Protección de Datos ha sancionado a 23andMe con 2,4 millones de euros por la brecha que expuso datos de 2.642 residentes en España, incluidos datos genéticos y de salud. El origen fue un ataque con contraseñas robadas en otros servicios. La multa se explica por lo que faltaba.
Según Moncloa.com, el ataque fue de relleno de credenciales: probar en un servicio contraseñas filtradas de otros. Funciona porque mucha gente repite contraseña. Sin doble factor, una contraseña reutilizada basta para entrar.
El doble factor no es un extra: es lo que la autoridad espera encontrar.
Servicios como Have I Been Pwned permiten ver si correos de tu empresa aparecen en filtraciones conocidas. Es un buen punto de partida.
En OLATIC activamos el doble factor en todos los servicios de la empresa y dejamos preparado el plan de respuesta, incluido el aviso a la AEPD, para que el plazo no sea un problema.
Investigadores describen un ataque ejecutado de principio a fin por un modelo de lenguaje. Lo más llamativo no es la IA: entró por fallos antiguos y una clave por defecto.
Europol y Microsoft, con participación de la policía española, desmantelan una plataforma usada contra casi 100.000 organizaciones. Por qué el SMS ya no basta.
Un 26 % más que el año anterior. Cuatro de cada diez incidentes fueron fraudes online y el phishing superó los 25.000 casos. Los datos que conviene conocer.
El calendario lo gestiona HubSpot. ¿No se ve bien? Ábrelo en una pestaña nueva
Detecta puntos débiles antes de que se conviertan en un incidente.
Te enviamos la checklist a . Si no la ves, mira en la carpeta de correo no deseado.
