Los expertos de Kaspersky analizaron credenciales comprometidas filtradas en la dark web entre 2019 y 2024, centr\u00e1ndose en tres populares plataformas de entretenimiento: Roblox, Discord y Netflix<\/strong>. El an\u00e1lisis revel\u00f3 que, en promedio, el 7% de los usuarios cuyas cuentas fueron expuestas se hab\u00edan registrado utilizando una direcci\u00f3n de correo electr\u00f3nico corporativa<\/strong>.<\/p>\n “Usar un correo corporativo para registrarse en servicios personales no es recomendable. Primero, porque al cambiar de empleo se puede perder acceso a esas cuentas; y segundo, porque supone un riesgo de seguridad tanto para el usuario como para la empresa. Adem\u00e1s, si las contrase\u00f1as siguen un patr\u00f3n predecible en distintos servicios, la posibilidad de que otras cuentas sean comprometida, incluida la cuenta laboral, aumenta, especialmente si el correo corporativo se filtra en la dark web\u201d<\/em>, asegura Eduardo Chavarro, director del Grupo de Respuesta a Incidentes y Forense Digital para Am\u00e9ricas en Kaspersky<\/strong>.<\/p>\n Los expertos de Kaspersky tambi\u00e9n vieron que los empleados del sector bancario son los que m\u00e1s utilizan sus correos corporativos para registrarse en servicios de streaming, mercados online y redes sociales<\/strong>. En algunos casos, los correos corporativos tambi\u00e9n se usaron como credenciales de inicio de sesi\u00f3n en plataformas de videojuegos y sitios web de contenido para adultos.<\/p>\n Para realizar este estudio, los expertos analizaron una muestra de 50 empresas del sector bancario y examinaron credenciales comprometidas filtradas en la dark web<\/strong>, identificando aquellas vinculadas a los dominios corporativos de estas compa\u00f1\u00edas en cinco categor\u00edas de plataformas populares.<\/p>\n Los expertos de Kaspersky recomiendan tomar las siguientes medidas en caso de una filtraci\u00f3n de datos por infostealers:<\/p>\n Para m\u00e1s informaci\u00f3n, consulta el informe completo en Securelist<\/a>. En respuesta a la creciente amenaza de los infostealers, Kaspersky ha lanzado una p\u00e1gina informativa para concienciar sobre el problema y ofrecer estrategias para mitigar los riesgos asociados.<\/p>\n El uso de correos corporativos para registrarse en cuentas personales en plataformas de entretenimiento, redes sociales y mercados en línea incrementa significativamente el riesgo de robo de cuentas y vulneraciones de seguridad empresarial. Así lo revela un nuevo estudio de Kaspersky Digital Footprint Intelligence. En este informe, Kaspersky no solo expone estos hallazgos, sino que también comparte prácticas clave de ciberseguridad para reducir el riesgo de filtración de contraseñas. Los expertos de Kaspersky analizaron credenciales comprometidas filtradas en la dark web entre 2019 y 2024, centrándose en tres populares plataformas de entretenimiento: Roblox, Discord y Netflix. El análisis reveló que, en promedio, el 7% de los usuarios cuyas cuentas fueron expuestas se habían registrado utilizando una dirección de correo electrónico corporativa. “Usar un correo corporativo para registrarse en servicios personales no es recomendable. Primero, porque al cambiar de empleo se puede perder acceso a esas cuentas; y segundo, porque supone un riesgo de seguridad tanto para el usuario como para la empresa. Además, si las contraseñas siguen un patrón predecible en distintos servicios, la posibilidad de que otras cuentas sean comprometida, incluida la cuenta laboral, aumenta, especialmente si el correo corporativo se filtra en la dark web”, asegura Eduardo Chavarro, director del Grupo de Respuesta a Incidentes y Forense Digital para Américas en Kaspersky. Los expertos de Kaspersky también vieron que los empleados del sector bancario son los que más utilizan sus correos corporativos para registrarse en servicios de streaming, mercados online y redes sociales. En algunos casos, los correos corporativos también se usaron como credenciales de inicio de sesión en plataformas de videojuegos y sitios web de contenido para adultos. Para realizar este estudio, los expertos analizaron una muestra de 50 empresas del sector bancario y examinaron credenciales comprometidas filtradas en la dark web, identificando aquellas vinculadas a los dominios corporativos de estas compañías en cinco categorías de plataformas populares. Los expertos de Kaspersky recomiendan tomar las siguientes medidas en caso de una filtración de datos por infostealers: Cambia las contraseñas de las cuentas comprometidas y realiza un monitoreo de cualquier actividad sospechosa. Ejecuta análisis de seguridad completos en todos los dispositivos y elimina cualquier malware detectado. Si formas parte de una empresa, haz un seguimiento proactivo de los mercados en la dark web para detectar contraseñas comprometidas antes de que representen un riesgo para clientes o empleados. Puedes encontrar una guía detallada en el siguiente enlace. Además, Kaspersky Digital Footprint Intelligence te permite rastrear qué información sobre los activos de la empresa es conocida por los ciberdelincuentes, identificar vectores de ataque potenciales e implementar medidas de protección a tiempo. Implementa un programa de concienciación en ciberseguridad para los empleados, incluyendo entrenamientos regulares y evaluaciones de desempeño. También es recomendable aplicar una política estricta de contraseñas para todos los recursos corporativos con el fin de reducir los riesgos de amenazas relacionadas con contraseñas comprometidas. Habilitar múltiples factores de autenticación en los servicios donde se disponga de ellos, para garantizar el acceso exclusivo al propietario de los servicios. Para más información, consulta el informe completo en Securelist. En respuesta a la creciente amenaza de los infostealers, Kaspersky ha lanzado una página informativa para concienciar sobre el problema y ofrecer estrategias para mitigar los riesgos asociados. Leer más CyberSession #7 | “Sólo un 30% de las compañías logra aprobar y sacar adelante un proyecto de gobierno de datos”. Entrevista con Andrés Pumarino, abogado especializado en tecnología William Alarcón de Microsoft: “Estamos próximos a hacer público el lanzamiento oficial del Data Center local” Ojo con lo que publicas en redes sociales: qué es el doxing y cómo evitarlo<\/p>\n","protected":false},"author":229,"featured_media":177127,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[34],"tags":[144],"class_list":["post-177124","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-kaspersky"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/177124","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/comments?post=177124"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/177124\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media\/177127"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media?parent=177124"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/categories?post=177124"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/tags?post=177124"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"El](\"https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/6\/2024\/12\/2-scaled-e1733154432501.webp\")
![\"El](\"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/wp-content\/uploads\/sites\/5\/2025\/03\/El-7-de-los-usuarios-cuyas-credenciales-fueron-comprometidas-en-plataformas-populares-como-Roblox-Discord-y-Netflix-se-registraron-utilizando-correos-electronicos-corporativos.webp\")
\n
![\"Kaspersky](\"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/wp-content\/uploads\/sites\/5\/2025\/01\/Seguridad-Informatica.webp\")
Leer m\u00e1s<\/span><\/h3>\n
\n