Ciberataque al UPCT Esports: lecciones de seguridad tras un hackeo en redes sociales
T08C068
El pasado fin de semana, el equipo de deportes electrónicos de la Universidad Politécnica de Cartagena, UPCT Esports, sufrió un grave incidente de seguridad cuando atacantes tomaron el control de sus perfiles en Instagram y Discord para difundir mensajes fraudulentos sobre criptomonedas a sus seguidores. El acceso se originó a través de un "vector de ataque" identificado como un correo electrónico particular de un gestor de cuentas que carecía de autenticación de doble factor, lo que permitió a los intrusos reiniciar contraseñas y vulnerar los sistemas del club.
Joaquín Cruces, presidente de la Asociación de Jóvenes Telemáticos de Cartagena, uno de los responsables de la Teleco LAN Party, y presidente del equipo de competición de Esports de la UPCT, nos explica que ante la emergencia, el equipo reaccionó de madrugada cambiando claves de forma masiva y cerrando sesiones activas para mitigar el daño, dejando como principal lección la necesidad de convertir el correo electrónico en una "fortaleza" mediante el uso de passkeys y aplicaciones de autenticación para evitar que los expertos también sean víctimas de la ciberdelincuencia.
Joaquín Cruces, nos invita también el próximo sábado 16 de mayo a la jornada de puertas abiertas de la UPCT para conocer todo sobre el grado de Ingeniero en Telecomunicaciones.