se distribuyó un mail de phishing en toda la empresa, 30 personas hicieron click en el link — qué hacemos?

hacer click en phishing es normal, 100 personas caen en esto por semana. lo importante es lo que hagan ahora. bueno si se descargó algo (si entró malware) esa es la preocupación

30 personas dieron credenciales pero cuáles dieron la contraseña o el código 2FA? cuáles solo hicieron 'click' pero no dieron info?

revisen los headers de los mails, busquen la IP del servidor de mail falso. revisen los logs del antivirus a ver si detectaron malware.

Ed: ya se preguntó abajo, dejé la respuesta en el segundo mensaje.

Urgente: cambiar las contraseñas de los 30 (forzar cambio desde el canal de mail con un producto antivirus), activar MFA para toda la empresa, agregar la dirección de mail de phishing a la lista de spam. Háganlo en 1 día.

avisen a los clientes no pasa nada. son víctimas de un delito los clientes se van a enterar por otro lado igual. si avisan 'lo tenemos bajo control' la imagen queda mejor.

No tengo ninguna experiencia en ataque de phishing, por eso pregunto. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves. Espero que le sea útil.

Tiene razón.

Estoy siguiendo esto. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

Le agradecería que compartiera el resultado. La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.

Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro. Si escribís el resultado aquí, también servirá de ayuda a otros.

Estoy siguiendo esto.

No sabía eso. Si el permiso y el alcance no están por escrito que no empiece la prueba.

Ánimo.

Correcto.

Yo también estaba pensando en lo mismo. Intentar hacerlo solo es la vía más cara.

Lo dejo como nota, por si sirve.

Después de vivir eso, mi perspectiva cambió. La respuesta varía mucho según el sector, no hay una regla general.

También me gustaría saber si alguien lo hace de otra manera.

voy a contar mi experiencia y pues si regañas las falsas alarmas nadie volverá a reportar.

los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan y yo seguiría por ese camino.

Guardado.

Si no me equivoco quieres decir esto: El error cometido por ataque de phishing suele ser reversible, pero caro.

Ánimo.

aquí hay que hacer una distinción pero bueno lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

lo que más tiempo nos hacía perder era no saaber quién tomaba las decisiones luego esta es mi opinión no lo escribo como una verdad absoluta.