Lima, noviembre del 2024.- Internet nos ofrece innumerables ventajas, como la posibilidad de realizar compras, operaciones bancarias o socializar fácilmente, pero estas comodidades también nos exponen a riesgos como las filtraciones de datos. Estas ocurren cuando información personal o confidencial, como nombres de usuario, contraseñas o datos financieros, queda expuesta accidentalmente o debido a ciberataques. Por ello, los especialistas en ciberseguridad de Bitdefender e Intecnia Corp destacan la importancia de proteger nuestra información personal y sugieren medidas clave para enfrentar estas amenazas de manera efectiva.

¿Por qué debería preocuparse por las fugas de datos?

Las fugas de datos pueden ocurrir debido a configuraciones incorrectas de bases de datos, errores humanos o acceso no autorizado después de una vulneración, lo que pone en riesgo a las personas afectadas. A continuación, se indican tres razones principales por las que debería preocuparse:

1. Riesgos financieros y de robo de identidad: la filtración de información financiera e identificadores personales (como números de Seguro Social) pueden dar lugar a transacciones no autorizadas, robo de identidad y fraude.

2. Daños a la privacidad y a la reputación: los atacantes pueden explotar incluso datos básicos, como direcciones de correo electrónico o perfiles de redes sociales, para realizar ataques de phishing, spam y suplantación de identidad.

3. Aumenta la superficie de ataque: cada filtración aumenta los datos disponibles para que los ciberdelincuentes realicen ataques dirigidos, lo que facilita la comisión de fraudes de apropiación de cuentas u otros delitos de identidad.

Por qué muchas personas ignoran las filtraciones de datos

A pesar de las violaciones de datos de alto perfil que terminan filtrando millones de datos, muchos internautas siguen apáticos debido a:

- Fatiga por violaciones de datos: los informes constantes de violaciones de datos pueden desensibilizar a los usuarios y disminuir la sensación de urgencia.

- Consecuencias inmediatas bajas: a diferencia de las pérdidas financieras inmediatas, los efectos de las filtraciones de datos, como el robo de identidad o la apropiación de cuentas, pueden tardar meses o incluso años en aparecer.

- Conveniencia sobre seguridad: las personas tienden a priorizar la conveniencia sobre la seguridad de los datos, y a menudo utilizan servicios que recopilan una gran cantidad de datos personales sin considerar las consecuencias a largo plazo.

A pesar de los riesgos, muchas personas no se toman en serio las filtraciones de datos. Los datos recientes del Informe de evaluación de ciberseguridad del consumidor 2024 de Bitdefender revelan cómo muchos internautas priorizan la conveniencia sobre la seguridad a pesar de encontrarse con frecuencia con amenazas en línea.

Según nuestra reciente encuesta de consumidores, casi una cuarta parte de los encuestados se enfrentó al menos a un incidente de seguridad en los últimos 12 meses. Aunque muchos de ellos temen que los cibercriminales tengan como blanco su información financiera y personal, los usuarios a menudo descuidan la protección adecuada. Por ejemplo, una parte importante aún reutiliza contraseñas en distintas cuentas o confía en configuraciones de seguridad mínimas. Esta disparidad pone de relieve la brecha entre la concienciación y las medidas de seguridad viables.

La encuesta mostró que las estafas por SMS, los intentos de fraude y los correos electrónicos de phishing son eventos de seguridad comunes, pero casi el 80 % de los encuestados dependen de los teléfonos inteligentes para realizar operaciones bancarias, atención médica y administrar datos confidenciales. Esta dependencia, combinada con prácticas de seguridad deficientes, aumenta su exposición a posibles fugas de datos y ciberataques.

Además, a pesar de los temores por la exposición de información personal, los consumidores muestran malos hábitos de gestión de contraseñas. Más de un tercio afirma que todavía escribe sus contraseñas y una proporción significativa reutiliza las contraseñas en varias cuentas, hábitos que hacen que los usuarios sean más susceptibles a filtraciones de datos que podrían dar lugar a ataques de robo de credenciales.

¿Cuál es la diferencia entre una fuga de datos y una violación de datos?

Una violación de datos ocurre cuando actores maliciosos se infiltran intencionalmente en un sistema para robar información. A esto suele seguir una fuga de datos, en la que los datos robados se venden o se hacen públicos. Sin embargo, las fugas de datos también pueden ocurrir accidentalmente debido a malas prácticas de seguridad, como bases de datos mal configuradas o errores humanos. Tanto las fugas intencionales como las accidentales exponen datos personales, lo que plantea riesgos similares para la privacidad y la seguridad de las personas.

Ejemplos de grandes fugas de datos:

- Fuga de datos de Facebook (2021): En abril de 2021, los datos de más de 533 millones de usuarios, incluidos números de teléfono y correos electrónicos se filtraron en línea, exponiendo a los usuarios a posibles estafas, phishing y robo de identidad.

- Violación de datos de Yahoo (2013): Una importante vulneración afectó a 3 mil millones de cuentas, exponiendo correos electrónicos, contraseñas e identificadores personales, convirtiéndose en una de las vulneraciones más importantes hasta la fecha.

Mejores prácticas para proteger sus datos

1. Cree contraseñas seguras y únicas: nunca reutilice las contraseñas y asegúrese de que cada cuenta tenga una contraseña segura y única. Un administrador de contraseñas puede ayudarlo a crear y almacenar de forma segura toda su información de inicio de sesión.

2. No ignore las funciones de autenticación de dos factores o de múltiples factores: habilite estas capas adicionales de seguridad siempre que estén disponibles para dificultar que los atacantes accedan a sus cuentas incluso si las contraseñas están comprometidas.

3. Supervise sus cuentas en línea: revise periódicamente sus cuentas financieras y de redes sociales para detectar actividades sospechosas.

4. Limite los datos que comparte públicamente en línea: evite compartir demasiado en plataformas sociales o proporcionar datos innecesarios a sitios web, foros o blogs.

5. Manténgase informado sobre las violaciones de datos: no ignore las alertas y noticias sobre violaciones de datos. Utilice herramientas de monitoreo de identidad digital para averiguar qué tipo de información personal se expone o se filtra en línea.