Si utilizas internet, es probable que te hayas visto afectado de alguna manera por el cibercrimen. Incluso cuando un ataque va dirigido a una empresa, las consecuencias suelen recaer sobre la gente común.
El daño más evidente es el robo de datos. Cuando los atacantes irrumpen en una empresa, generalmente la información de los clientes termina en manos de delincuentes, lo que puede derivar en robo de identidad , fraude fiscal , fraude con tarjetas de crédito y una larga serie de intentos de estafa que pueden prolongarse durante meses o años. Para los consumidores, la filtración en sí suele ser solo el comienzo de la recuperación.
Ese proceso es molesto, consume mucho tiempo y, a veces, resulta costoso. Es posible que las personas tengan que bloquear su crédito, reemplazar tarjetas, cambiar contraseñas, estar atentas a transacciones sospechosas y disputar cargos. La Comisión Federal de Comercio (FTC) recomienda específicamente a los consumidores que utilicen IdentityTheft.gov después de una violación de seguridad y aconseja medidas como el bloqueo de crédito y las alertas de fraude para reducir la posibilidad de futuros abusos.
Cuando se exponen datos confidenciales, el daño no es solo económico. Los registros médicos, de seguros y otros datos personales pueden utilizarse para crear intentos de phishing o extorsión más convincentes, y la angustia de saber que información privada circula entre delincuentes puede persistir mucho después de que el incidente técnico haya terminado. En otras palabras, las víctimas de una filtración de datos no solo solucionan un problema de seguridad, sino que también sufren una pérdida de confianza.
Las filtraciones de datos ocurren a diario. No seas el último en enterarte.
El cibercrimen también afecta a los consumidores mediante la interrupción de servicios. El ransomware y las campañas de intrusión pueden interrumpir los sistemas de pago, los servicios de telecomunicaciones, el transporte marítimo, la distribución de energía, las plataformas de reservas y otras infraestructuras de las que la gente depende a diario. En estos casos, el impacto para el consumidor es inmediato: es posible que no pueda pagar, viajar, llamar, comprar o incluso trabajar con normalidad. Tanto la cronología del CSIS como la evaluación de ciberamenazas de Canadá demuestran que estas interrupciones están cada vez más vinculadas a objetivos de alto valor y pueden formar parte de campañas estatales o criminales más amplias.
No todos estos incidentes son obra de ciberdelincuentes. Recientemente, el responsable de ciberseguridad del Reino Unido advirtió que el país gestiona cuatro incidentes cibernéticos de importancia nacional cada semana , y que la mayoría de ellos se han atribuido a gobiernos extranjeros en lugar de a grupos ciberdelincuentes.
Otro coste que a menudo se pasa por alto es la desinformación y la confusión. Cuando los atacantes roban datos, interrumpen servicios o suplantan la identidad de marcas de confianza, también pueden inundar al público con mensajes de soporte falsos, llamadas fraudulentas, planes de reembolso y correos electrónicos de phishing que simulan provenir de la empresa afectada. La brecha de seguridad se convierte en una plataforma para más fraudes, y los consumidores se ven obligados a intentar distinguir las notificaciones legítimas de las enviadas por los atacantes.
Luego viene la reacción negativa en materia de seguridad. Tras una brecha de seguridad, las empresas suelen endurecer las reglas de acceso, añadir más solicitudes de autenticación multifactor, exigir la reautenticación, acortar las sesiones y aumentar las comprobaciones de fraude. Estas medidas suelen ser necesarias, pero también complican la vida digital cotidiana. El consumidor acaba pagando con tiempo y frustración por problemas de seguridad que no ha provocado.
Por eso, el cibercrimen dirigido a empresas no es solo un problema empresarial. Es un problema para los consumidores, para la confianza pública e incluso, en ocasiones, para la seguridad nacional. Una sola brecha de seguridad puede filtrar datos, provocar fraudes, interrumpir servicios esenciales, amplificar las estafas y hacer que usar internet sea más frustrante para todos. El verdadero costo rara vez se limita a la empresa afectada.
Sabiendo esto, conviene reflexionar detenidamente sobre a qué empresas confiar tus datos y cuánta información estás dispuesto a compartir. No puedes evitar todos los ataques contra todas las empresas con las que trabajas, pero puedes limitar las consecuencias siendo más selectivo. Algunas consideraciones:
- ¿Necesitan realmente toda la información que están solicitando?
- ¿Pasaría algo si dejas algunos campos en blanco o das respuestas menos específicas?
- ¿Ha sufrido esta empresa alguna violación de seguridad en el pasado? ¿Cómo la gestionaron?
- ¿Durante cuánto tiempo almacenarán los datos que proporcione?
- ¿Puede solicitar fácilmente la eliminación de sus datos?
Es posible que tu nombre, dirección y número de teléfono ya estén a la venta.
Los intermediarios de datos recopilan y venden tus datos personales a cualquiera que esté dispuesto a pagar. Malwarebytes Personal Data Remover Los encuentra y elimina tu información, y luego se mantiene vigilante para que siga así.
