El riesgo no es que el email aparezca en una filtración: es que la misma contraseña abra una cuenta de trabajo. Cambiar lo expuesto, MFA en todas las cuentas y gestor de contraseñas.
Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico
Para directivos con poco tiempo.
Basta una contraseña reutilizada para que un atacante entre en el correo de la dirección, cambie un IBAN en una factura y desvíe un pago. Las contraseñas expuestas en filtraciones de datos son el camino más barato hacia ese ataque.
La buena noticia: en minutos se puede saber qué direcciones de la empresa circulan en filtraciones conocidas y cerrar la puerta en una semana, con auditoría del dominio, cambio de las credenciales afectadas, MFA obligatoria y gestor de contraseñas. Es lo que la ciberseguridad gestionada de DataRoad - IT Services and Consulting aplica por defecto.
Porque el equipo usa la dirección profesional para todo: webinars, tiendas online, plataformas de formación, herramientas de prueba. Cualquiera de esos sitios puede verse comprometido. Cuando ocurre, los pares correo/contraseña acaban publicados o a la venta.
Nadie ha atacado a su empresa. Pero si el empleado repitió en Microsoft 365 la contraseña de ese foro, el intruso no tiene nada que adivinar.
El nombre técnico es credential stuffing, o relleno de credenciales: software que prueba miles de credenciales robadas, de forma automática, en decenas de servicios. OWASP, fundación internacional dedicada a la seguridad de aplicaciones, atribuye el éxito de esta técnica a la repetición del mismo correo y la misma contraseña. Piense en una llave perdida de la casa de la playa que alguien prueba, por probar, en la cerradura de la oficina.
Búsqueda personal. En haveibeenpwned.com, cada persona introduce su propia dirección y ve las filtraciones conocidas que la incluyen. Sirve para concienciar; no sirve para gestionar el riesgo de la empresa.
Búsqueda por dominio. Para listar de una vez todas las direcciones @suempresa.es, Have I Been Pwned pide una prueba de que el dominio es suyo. Acepta cuatro métodos:
Para quien gestiona el DNS, es cuestión de minutos. La tabla de precios del servicio indica que la monitorización no tiene coste hasta 10 direcciones expuestas; por encima de esa cifra hay suscripción de pago, por tramos.
Búsqueda de contraseñas. Pwned Passwords reúne contraseñas ya vistas en filtraciones y permite consultarlas sin revelarlas. Es justo lo que pide el NIST, organismo estadounidense de normalización: contrastar cada contraseña nueva con listas de contraseñas triviales o ya divulgadas y rechazarla si coincide. En el ecosistema Microsoft hay mecanismos similares que bloquean elecciones débiles o ya vistas.
| Fase | Acción | Plazo |
|---|---|---|
| Inventario | Direcciones afectadas, filtración de origen y fecha de cada una | Día 1 |
| Rotación | Contraseñas nuevas, empezando por administración, finanzas y dirección; sesiones activas cerradas | Días 1 a 3 |
| Segundo factor | MFA obligatoria en cada cuenta; protocolos antiguos sin MFA desactivados | Semana 1 |
| Bóveda de contraseñas | Gestor de contraseñas empresarial para cada persona, fin de la reutilización | Mes 1 |
Sí. El NIST ya no recomienda cambios periódicos forzados. Recomienda exigir el cambio cuando hay indicios de compromiso, y una dirección en una filtración es ese indicio.
Porque convierte la contraseña robada en algo inútil: sin la aprobación en el móvil, no hay acceso. Microsoft indica que la MFA, junto con el corte de la autenticación heredada, bloquea más del 99,9% de los intentos habituales de toma de cuentas. Detalles en autenticación multifactor en las empresas.
Con un gestor de contraseñas. Nadie memoriza 40 contraseñas largas y distintas; el gestor genera, almacena e introduce cada una. El NIST quiere que los sistemas acepten estos gestores y la función "pegar", y fija 15 caracteres como mínimo cuando la contraseña es el único factor. Criterios de elección en gestores de contraseñas empresariales.
Estar expuesto no equivale a estar comprometido. Estos indicios, sin embargo, exigen respuesta inmediata:
Detectarlo a tiempo exige monitorización con alertas. En los planes IT Unlimited forma parte de la seguridad incluida, junto con el segundo factor y la protección de los puestos de trabajo.
Ventask es cliente de DataRoad desde 2016. Hoy cuenta con 350 puestos en IT Unlimited: firewalls gestionados, protección de endpoints, teletrabajo seguro y las herramientas de ciberseguridad mantenidas por nosotros. Con esa dimensión siempre habrá alguna dirección en una filtración; lo que cuenta es la rapidez con la que una credencial expuesta pierde su valor.
Caso completo: Ventask: 350 puestos y firewalls gestionados. Enfoque completo: ciberseguridad gestionada.
Sí, siempre que sea su dominio; la prueba de control que pide el servicio existe para eso. La finalidad es proteger cuentas corporativas, no vigilar la vida privada de quien trabaja allí.
No. Significa que la dirección, y a veces la contraseña, salió de otro servicio. El peligro real depende de que la contraseña se reutilice en el trabajo y de que haya MFA.
No. La recomendación del NIST es cambiar ante indicios de compromiso; credenciales largas y únicas, en una bóveda y con MFA, protegen más que las rotaciones frecuentes.
De forma continua, con aviso ante cada nueva filtración que incluya direcciones de la empresa. Como mínimo, una vez por trimestre y siempre que se haga pública una filtración en un servicio que use el equipo.
Buscamos el dominio en las filtraciones conocidas, señalamos cada cuenta vulnerable, validamos el segundo factor usuario por usuario y entregamos el plan de rotación y del gestor de contraseñas listo para ejecutar. Propuesta sin compromiso.
Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico.
Llame al +351 211 459 950 * o escriba a sales@dataroad.pt.
*Llamada a la red fija portuguesa.
Elegida por empresas reconocidas e internacionales
![MUN[it]](/assets/img/logos-c/munit.webp "MUN[it]"){kind=small}
★★★★★ 5,0 · 52 reseñas en Google
El riesgo real de un viaje es el portátil perdido sin cifrar, no el Wi-Fi del hotel. Con disco cifrado, gestión central, MFA y conexión cont…
· 7 min de lectura
Los ataques automáticos buscan versiones vulnerables y el tamaño de la empresa no importa. En 2025, el CERT.PT registró 3.864 incidentes, un…
· 5 min de lectura
La cuestión no es tener un SOC: es saber quién recibe la alerta a las 22 h de un sábado y qué hace después. En DataRoad, noches, fines de se…
· 6 min de lectura
En Microsoft 365, la plataforma es de Microsoft y las llaves son suyas. Según Microsoft, el MFA y el bloqueo de la autenticación antigua fre…
· 7 min de lectura
Sin medidas técnicas documentadas, una brecha de datos pasa de incidente de IT a problema con la autoridad de control. Diez controles en tre…
· 7 min de lectura
Sin inventario de activos no hay renovación planificada, seguridad demostrable ni respuesta al CNCS. Las entidades NIS2 deben enviar la list…
· 7 min de lectura
Un administrador bloqueado puede dejar correo, Teams y archivos sin gestión durante días. Las cuentas break-glass son el administrador de re…
· 5 min de lectura
El PC en la nube compensa en consultores, temporeros, equipos sin oficina y parques mixtos Mac y Windows. Para vídeo, CAD o internet débil, …
· 6 min de lectura
Una copia nunca restaurada es un riesgo aplazado. En 30 minutos, un documento antiguo, un correo borrado y un servidor arrancado en aislamie…
· 7 min de lecturaCifras que puede verificar
Partners y certificaciones
DataRoad · Redes y Wi-Fi empresarial
Medimos antes de instalar, certificamos cada punto y seguimos siendo responsables de la red después. Sin sorpresas el día de la mudanza.
We do IT right.
Solicite una evaluación de riesgo sin compromiso.
