Qué hacer
esta semana 4 de agosto de 2026
alta · global

ShinyHunters no rompió ningún control: usó la confianza que ya estaba concedida

EY confirmó que actores no autorizados accedieron a una plataforma de soporte de terceros que utiliza la firma. El acceso se habría producido entre el 28 de marzo y el 12 de abril de 2026: dos semanas sin ser detectado.

Esta semana — prioridad 1

• Auditar todas las aplicaciones conectadas y permisos OAuth activos en Salesforce, Microsoft 365 y demás plataformas SaaS críticas, revocando accesos no utilizados o no documentados. esfuerzo medio · attack M1018 · cis 6.8 · iso27001 A.5.15
• Adoptar el protocolo de verificación de la mesa de ayuda: ninguna autorización de aplicación o cambio de permiso se resuelve en la misma llamada, y toda aprobación exige un segundo par de ojos. esfuerzo bajo · attack M1017 · cis 14.2 · iso27001 A.6.3
• Si eres cliente de una firma afectada, solicitar confirmación formal por escrito sobre si tus datos estuvieron en la plataforma comprometida, y archivar esa gestión. esfuerzo bajo · cis 15.2 · iso27001 A.5.22

Este mes — prioridad 2

• Implementar monitoreo de exportaciones masivas desde el CRM, con alerta ante volúmenes anómalos de descarga. esfuerzo medio · cis 3.14 · iso27001 A.8.12
• Capacitar periódicamente a los equipos de soporte y mesa de ayuda en reconocimiento de vishing, con ejercicios reales. Este vector depende exclusivamente de la respuesta humana. esfuerzo medio · attack M1017 · cis 14.3 · iso27001 A.6.3