Las contraseñas de tus empleados estan en internet. No es alarmismo: cada año se filtran miles de millones de credenciales en brechas de datos de servicios como LinkedIn, Adobe, Dropbox, Facebook y cientos mas. Si tu equipo usa el email corporativo para registrarse en estos servicios y reutiliza contraseñas, un atacante puede acceder a tu CRM, tu email, tu hosting o tu servidor con credenciales que compro por centavos en la dark web. Blue Nova Consulting verifica si las credenciales de tu empresa estan filtradas y te ayuda a protegerte.
Como se filtran las credenciales
Brechas de datos de terceros: Un empleado se registro en LinkedIn con su email corporativo (juan@tuempresa.com.ec) y la contraseña “Empresa2024!”. LinkedIn sufre una brecha y esa combinacion de email + contraseña se publica en foros de hackers. Si Juan usa la misma contraseña para el CRM de la empresa, el atacante entra sin esfuerzo.
Phishing: Un empleado recibe un email que parece de Google o Microsoft pidiendo que “verifique su cuenta”. Ingresa su contraseña en un sitio falso. El atacante ahora tiene acceso al email corporativo y desde ahi puede resetear contraseñas de otros sistemas.
Infostealers (malware): Un empleado descarga un programa pirata o hace clic en un enlace malicioso. El malware se instala silenciosamente y roba todas las contraseñas guardadas en el navegador: email, CRM, hosting, banca, redes sociales. Las envia al atacante en tiempo real.
Credenciales en repositorios publicos: Un desarrollador sube codigo a GitHub con credenciales de la base de datos, API keys o contraseñas en texto plano en archivos de configuracion. Bots automatizados escanean GitHub constantemente buscando credenciales expuestas.
Reutilizacion de contraseñas: El problema mas comun. El mismo password para Netflix, el email personal, el email corporativo y el CRM. Una sola filtracion compromete todos los sistemas.
Como verificar si tu empresa esta expuesta
Have I Been Pwned (HIBP): Servicio gratuito donde puedes verificar si un email aparece en brechas de datos conocidas. Muestra en que brechas fue encontrado y que datos se filtraron (email, contraseña, telefono, direccion).
Monitoreo de dark web: Servicios que buscan continuamente en foros de hackers, mercados de la dark web y bases de datos filtradas para encontrar credenciales de tu dominio empresarial. Mas completo que HIBP porque incluye filtraciones recientes que aun no son publicas.
Revision de repositorios: Busqueda en GitHub, GitLab y Bitbucket de credenciales de tu empresa expuestas accidentalmente en codigo fuente publico.
Analisis de infostealers: Verificacion en bases de datos de malware infostealer para detectar si algun dispositivo de tu empresa fue infectado y sus credenciales fueron robadas.
Cuanto cuesta el servicio de credenciales filtradas
* Precios + IVA 15%. Descuento 10% semestral, 20% anual.
Este servicio se integra con auditoria de ciberseguridad para cubrir todos los vectores de riesgo, CRM para gestionar alertas de credenciales comprometidas y automatizaciones para notificar a empleados afectados.
Que hacer si encuentras credenciales filtradas
Que esperar del proceso
Dia 1: Busqueda: verificacion de todos los emails de tu dominio en bases de datos de brechas, dark web, repositorios publicos y bases de infostealers. Identificacion de credenciales comprometidas.
Dia 2: Informe: lista de emails afectados, brechas donde aparecen, tipo de datos filtrados (solo email, email+contraseña, email+telefono), nivel de riesgo para cada credencial.
Dia 3: Remediacion: cambio de contraseñas comprometidas, activacion de 2FA, revision de accesos no autorizados, implementacion de gestor de contraseñas si aplica.
Mensual: Monitoreo continuo de nuevas filtraciones que involucren tu dominio. Alerta inmediata si aparecen credenciales nuevas.
Casos y clientes Blue Nova
Blue Nova ha verificado credenciales filtradas para PYMES ecuatorianas en servicios financieros, salud, educacion, comercio y gobierno. Los hallazgos comunes incluyen emails corporativos en brechas de LinkedIn, Adobe y Canva con contraseñas reutilizadas para servicios internos, API keys de Google y Stripe expuestas en repositorios GitHub publicos, y credenciales de hosting y email robadas por malware infostealer en equipos personales de empleados.
Preguntas frecuentes
Mi email aparece en Have I Been Pwned, que tan grave es?
Depende de que datos se filtraron. Si solo se filtro tu email, el riesgo es spam y phishing dirigido. Si se filtro email + contraseña, el riesgo es que intenten esa contraseña en todos tus servicios (credential stuffing). Si se filtraron datos adicionales (telefono, direccion, fecha de nacimiento), pueden usarse para ingenieria social. El paso inmediato: cambiar la contraseña filtrada en todos los servicios donde la uses.
Usamos Google Workspace, estamos protegidos?
Google Workspace protege tu email contra muchos ataques, pero no protege contra reutilizacion de contraseñas en otros servicios. Si un empleado usa la misma contraseña de Google Workspace para LinkedIn y LinkedIn sufre una brecha, esa contraseña puede usarse para acceder a su email corporativo. La proteccion es 2FA obligatorio + contraseñas unicas + monitoreo de filtraciones.
Que es un infostealer y como me afecta?
Un infostealer es malware que se instala silenciosamente (generalmente via software pirata, cracks o links maliciosos) y roba todas las contraseñas guardadas en el navegador, cookies de sesion activas y datos de autocompletado. Las credenciales robadas se venden en mercados de la dark web por centavos. Si un empleado tiene un infostealer en su computadora personal y accede a sistemas de la empresa desde ella, todas esas credenciales estan comprometidas.
Puedo verificar gratis si mis credenciales estan filtradas?
Si. Have I Been Pwned (haveibeenpwned.com) es gratuito para verificaciones individuales. Pero para monitorear todo un dominio empresarial, detectar filtraciones recientes en la dark web y verificar infostealers, necesitas herramientas y accesos especializados. La verificacion gratuita es un punto de partida, no un reemplazo del monitoreo profesional.
Si implemento 2FA, las credenciales filtradas ya no importan?
2FA reduce drasticamente el riesgo (bloquea el 99.9% de ataques de credenciales), pero no lo elimina completamente. Ataques avanzados como SIM swapping (para 2FA por SMS) o robo de cookies de sesion (por infostealer) pueden bypasear 2FA. La defensa correcta es 2FA + contraseñas unicas + monitoreo de filtraciones + capacitacion. Cada capa reduce el riesgo residual.
Debo notificar a mis empleados si sus credenciales estan filtradas?
Si. Ademas de ser una buena practica, la LOPDP puede requerirlo si las credenciales filtradas dieron acceso a datos personales de clientes. Notifica al empleado, explica que paso, pide que cambie contraseñas en todos sus servicios (no solo los corporativos), ofrece asistencia para configurar un gestor de contraseñas y 2FA. La transparencia genera confianza, el silencio genera riesgo.
Fuentes consultadas
- Have I Been Pwned — verificacion de credenciales en brechas de datos
- CISA — amenazas ciberneticas y recomendaciones de proteccion
- Bitwarden — gestor de contraseñas de codigo abierto para empresas
Tus credenciales estan filtradas? Verificalo ahora.
Busqueda en dark web, brechas de datos y repositorios. Remediacion inmediata y monitoreo continuo. Tu empresa protegida.
Verificar credenciales de mi empresa | Ver todos nuestros servicios
Llamanos: +593 969 498 704 | Escribe: proyectos@bluenova.com.ec
Sigue leyendo
Comentarios y opiniones
0 comentarios · Moderación previa
Cuéntanos tu experiencia, dudas o casos similares. Revisamos cada comentario antes de publicarlo para mantener conversaciones de calidad. También puedes suscribirte para recibir nuevos artículos.