🛡️ Extorsión con “cuenta regresiva”: cuando te amenazan con filtrar datos de tus clientes
En Wall Street hay un gestor de patrimonios llamado Pathstone que recibió una amenaza pública.
Un grupo criminal dice tener 641,000 registros y puso una fecha límite: 2 de marzo.
Aunque sea otro país, el guion es el mismo para cualquier empresa con clientes y contratos.
Si un atacante roba información, el daño va más allá de lo técnico.
Viene el fraude, la suplantación y el golpe reputacional a tu empresa.
Y la cuenta regresiva lo usan para forzar decisiones rápidas.
⚠️ ¿Qué pasó?
Cybernews reportó que ShinyHunters afirmó haber vulnerado a Pathstone Family Office, una firma de gestión de riqueza en Estados Unidos.
Un “family office” administra dinero y asuntos legales de familias con mucho patrimonio.
La amenaza apareció en la dark web, un lugar sitios clandestinos suele venderse información robada.
Hablan de filtrar PII (datos personales como nombre, teléfono, correo) y documentos internos.
Esos datos habilitan ingeniería social, que es manipular ente con datos reales para que paguen o entreguen accesos.
También aplican extorsión, porque presionan con publicar datos si no hay pago.
Aún no publican muestras, pero medios señalan que el grupo suele cumplir.
Con información de cybernews.
💡 ¿Qué lecciones deja este caso?
Definan hoy un plan de crisis: quién decide, quién comunica y quién preserva evidencia.
Activen verificación de dos pasos en correo, VPN y sistemas clave.
Revisen proveedores y soporte: accesos mínimos y cuentas por rol, no compartidas.
Pongan alerta a finanzas: cambios de CLABE/cuenta solo con verificación por llamada a número conocido.
Tengan listo un plan de comunicación a clientes en casos de filtraciones: cómo identificar correos falsos y canales oficiales de contacto.
Respaldos de tu información crítica probados y aislados: si te cifran, puedes recuperarla