¿Qué debo hacer ahora con los datos de nuestra empresa tras el ataque al operador de telecomunicaciones?

Lo primero es hablar con tu banco y poner una regla de aprobación obligatoria para las domiciliaciones bancarias. Que solo las empresas previamente autorizadas puedan cobrar de tu cuenta y que cualquier nueva solicitud requiera la validación explícita de contabilidad. Los atacantes suelen aprovechar este punto débil.

Si usas verificación en dos pasos mediante SMS para el correo electrónico o las cuentas bancarias de la empresa, pásala urgentemente a aplicaciones de autenticación. Si lograron privilegios en la infraestructura del operador, existe el riesgo de que intercepten los SMS mediante un duplicado de SIM.

Envía una comunicación interna urgente a toda la plantilla: que nadie haga clic en ningún enlace de SMS o correo que parezca venir del operador. Los mensajes falsos del tipo "Su factura no ha sido abonada" o "Su línea ha sido restringida" se intensificarán en los próximos días.

Hace dos meses fuimos clientes de otro proveedor que sufrió una filtración similar. A las dos semanas llegó a nuestra contabilidad un correo con una factura falsa de 840 euros que parecía del operador. Hasta el número de cliente era correcto, nos dimos cuenta de milagro. Mucho ojo.

¿Tenías configuradas redirecciones de IP fija de la oficina o accesos remotos en el panel corporativo del operador? ¿Has pedido explicaciones al proveedor para saber si solo han accedido a datos de facturación o también a la gestión de red?

edit: he corregido unas erratas.

nos acoplamos al mismo operador y desde ayer por la mañana estamos en pánico. llamamos al banco y bloqueamos de una las ordenes sepa y tmb avisamos al contable pa q no responda correos raros.

En caso de filtración de datos corporativos y bancarios tras un ciberincidente, deben archivarse minuciosamente las notificaciones oficiales que emita el operador y supervisarse a diario los movimientos bancarios.

El año pasado, tras una filtración parecida, intentaron duplicar la SIM de la línea corporativa de un socio nuestro. De casualidad se dio cuenta de madrugada porque el móvil se quedó sin cobertura de golpe y llamó al banco para congelar las cuentas. Si tus líneas sufren una pérdida de señal repentina, actúa de inmediato.

gracias por escribir pero la mayoría de los incidentes no empiezan por una vulnerablidad sino por una contraseña filtrada.

lo importante no es la cifra, sino en qué se basa esa cifra.. y en fin por supuesto cmbia si tu situación es diferente.

De acuerdo, incluso me gustaría recalcarlo. Intentar hacerlo solo es la vía más cara.

Todos los que se apresuran con ataque operador telecomunicaciones que hacer se atascan en el mismo punto. Ánimo.

El año pasado nos pasó casi exactamente lo mismo. Si no lo pones por escrito desde el principio, luego surgen discusiones.

Tienes razón, yo también pasé por lo mismo. Lo importante no es la cifra, sino en qué se basa esa cifra.

Tiene razón. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

Yo seguiría por ese camino.

Soy una pequeña empresa os lo cuento desde mi lado. o sea las decisiones apresuradas son las que hay que corregir seis meses después.

Si el permiso y el alcance no están por escrito, que no empiece la prueba. Corrijanme si me equivoco.

Correcto.

Hay algo que no entiendo. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

Yo seguiría por ese camino.

Os cuento lo que me pasó a mí, a ver si os sirve de ayuda. Una copia de seguridad no probada no es una copia de seguridad.

Las soluciones que funcionan a pequeña escala se rompen al crecer, aprendí esto tarde. Ánimo.

Estoy de acuerdo a medias en parte no. la verdad si obtienes tres respuestas distintas sobre un tema la pregunta está mal formulada.

No tengáis miedo de preguntar, quien no pregunta siempre paga más caro... También me gustaría saber si alguien lo hace de otra manera.