Credenciales Filtradas

Si cambiaste la contraseña después de la filtración, el riesgo inmediato se reduce. Sin embargo, si reutilizas contraseñas en otros servicios, esos servicios siguen en riesgo. Además, si la filtración ocurrió hace tiempo, puede que ya hayan accedido antes de que cambiaras la contraseña. Evaluamos si hay evidencia de acceso previo.

Sí, absolutamente. MFA (autenticación de dos factores) es la mejor protección contra el uso de credenciales filtradas. Incluso si tienen tu contraseña, no pueden acceder sin el segundo factor. Te ayudamos a implementar MFA en servicios críticos si aún no lo tienes.

Revisamos bases de datos públicas de credenciales filtradas (Have I Been Pwned, leak databases, dark web markets conocidos). Buscamos tus dominios corporativos, emails de empresa, y patrones de nombres de usuario. No accedemos a tus sistemas, solo consultamos fuentes públicas.

Si un empleado dejó la empresa pero sus credenciales siguen activas o se reutilizaron, eso es un riesgo. Te ayudamos a identificar qué cuentas están afectadas y cómo desactivarlas o rotar las credenciales. También evaluamos si hay evidencia de que esas credenciales se usaron después de que el empleado se fuera.

Depende. Algunos atacantes prueban credenciales filtradas en minutos u horas. Otros las guardan y las usan meses después. Por eso es importante detectar filtraciones temprano y rotar credenciales antes de que se usen. Nuestra monitorización continua te alerta cuando aparecen nuevas filtraciones.

Una filtración es cuando tus credenciales aparecen en una base de datos pública (puede ser de un servicio de terceros que usaste). Una brecha es cuando alguien accede directamente a tus sistemas y roba datos. Las filtraciones son más comunes y a menudo vienen de servicios externos que usaste. Las brechas son más graves pero menos frecuentes.

Puedes consultar Have I Been Pwned manualmente, pero nuestro servicio es más completo: revisamos múltiples fuentes, verificamos si hay evidencia de uso malicioso, analizamos el impacto en tus servicios específicos, y te damos un plan de acción priorizado. Además, te alertamos automáticamente si aparecen nuevas filtraciones en el futuro.