Qué hacer
esta semana 7 de agosto de 2026
alta · global

Los 90 millones de registros que terminan siendo un SMS en tu teléfono

El 23 de julio de 2026, el grupo Exfilsquad reclamó la vulneración de Zenith Bank PLC: ~874 GB en cerca de 90 millones de registros, con PII, datos de cuentas, movimientos financieros e identificadores emitidos por el gobierno.

Esta semana — prioridad 1

• Implementar monitoreo continuo de exposición de credenciales y datos en volcados públicos y portales de filtración. Las cuatro fuentes de la lista son gratuitas y la revisión es semanal. esfuerzo bajo · cis 7.1 · iso27001 A.5.7
• Auditar y restringir accesos de terceros y proveedores a sistemas core bajo mínimo privilegio. Es el vector recurrente en incidentes de esta escala y el que menos se revisa. esfuerzo medio · attack M1018 · cis 6.8 · iso27001 A.5.15
• Habilitar alertas por volumen de tráfico saliente. Una exfiltración de cientos de gigabytes no deja rastro de firma, pero es imposible que no deje rastro de volumen. esfuerzo medio · cis 13.3 · iso27001 A.8.16

Este mes — prioridad 2

• Fortalecer autenticación multifactor y segmentar las bases de datos con información de clientes, separando el acceso de aplicación del acceso administrativo. esfuerzo medio · attack M1032 · cis 6.5 · iso27001 A.8.5
• Alertar sobre picos de autenticación fallida en el portal de clientes. Es la señal de que un volcado ajeno se está probando contra tus usuarios, y precede al fraude en días. esfuerzo bajo · attack M1036 · cis 6.2 · iso27001 A.8.5