58 términos de ciberseguridad explicados a partir de un 'correo de disculpa'

El artículo toma como pista los términos técnicos que aparecen en los reales "correos de disculpa" enviados por los servicios afectados y sigue por etapas dónde comenzó el incidente y qué ocurrió. Primero explica las diferencias entre las expresiones "acceso no autorizado", "información personal" y "filtración de información", cómo tratar el primer comunicado y los comunicados posteriores, y por qué no es posible conocer todos los detalles en la primera notificación.

A continuación aborda el concepto de vulnerabilidad (CVE, CVSS, KEV, zero-day), la importancia de los parches, el problema de los productos cuyo soporte ha terminado y el mecanismo de divulgación responsable. Como vías de entrada enumera vulnerabilidades en dispositivos VPN, ID/contraseñas filtradas, ataques con listas de contraseñas, phishing, ataques a la cadena de suministro vía contratistas y técnicas como prompt injection dirigidas a IA generativa.

En cuanto al movimiento tras la intrusión, trata malware, escalada de privilegios, movimiento lateral, la vulnerabilidad relativa de Active Directory, el papel de los servidores C2 y la encriptación por ransomware acompañada de exfiltración de datos —el llamado "doble chantaje"— además de la estructura de reparto de roles en RaaS. El artículo muestra un dato concreto: según el recuento de la 警察庁 para la primera mitad de 2026, "la vía de entrada del ransomware fue más frecuentemente dispositivos VPN, representando aproximadamente la mitad".

Se abordan los tipos de información filtrada (información personal sensible, contraseñas hasheadas, la no retención de datos de tarjetas) y el tratamiento de sitios de filtración y la dark web, así como el riesgo de daños secundarios. Finalmente, explica el papel de CSIRT, SOC, EDR, los logs, la contención y las investigaciones forenses, y por qué desde el punto de vista técnico suele emplearse la expresión "posible filtración".