La cuenta de Movistar España en Twitter hackeada para hacer phishing de criptomonedas

Pues si, está hackeado jajajaja

jajajajjaja… que grande!

Técnicamente hablando esto es una brecha de seguridad, y como datos de usuarios han sido potencialmente expuestos, es suficiente para sanción

Pues ahora imaginate las veces que entran en las cuentas de redes sociales de las compañias y simplemente se dedican a apuntar datos sin tocar nada o hacer ruido…

Al final el mejor sistema antiphising es seguir los protocolos a rajatabla.

¿Pero que pasa? Lo de siempre, se tramitan acciones por correo electronico, o peor, por Teams o por telefono sin control alguno e incluso se pasan las passwords por esos canales porque resulta que las cosas tienen que salir ya y tu eres nadie para poner palos en las ruedas, etc.

Con lo cual tenemos el grupo que gestiona las redes sociales de Telefónica que en vez de tramitar todo su trabajo mediante el sistema de ticketing, la mitad de las veces lo mueven por correo electronico y otras tantas por convocatorias y conversaciones en Teams, con lo cual les viene un supuesto "responsable de medios de Movistar Plus" por Teams, les dice que en breves saldrá una nueva campaña y les pasa los elementos graficos por Teams, hace ver que falla, asi que les pasa un enlace por algún proveedor externo (lo cual no le parece raro porque lo hacen día si, día también), el tecnico hace clic, etc, y ya la tenemos liada.

O resulta que es un grupo que gestiona las redes sociales en España y tienen horario de 8 a 17, pero les viene ese responsable y les dice que necesita la password de Twitter para lanzar una campaña a las 22:00 por el motivo que sea. Como no sería la primera vez pues se la dan.

Aunque la noticia va de un perfil de la empresa en redes sociales, se dice poco que la web de Telefónica Movistar es un Cristo incalificable. Nunca han tenido pelotas para rehacerla totalmente de cero: solo han ido poniéndole parches y nuevos estilos visuales.

En según qué áreas y apartados no hace mucho se veían interfaces que, sin exagerar, se abortaron parieron hace varios lustros y ahí se quedaron, congeladas en el tiempo. Es decir, sobreviven pegotes de varias versiones/iteraciones de la web. Y seguro que muchos de esos apartados legacy están securizados de forma discutible, por decirlo de algún modo. El del gorrito debería hacer una auditoría profunda.