La interrupción de varios servicios de Microsoft este viernes ha generado preocupación entre los expertos en ciberseguridad, quienes advierten sobre los riesgos adicionales que pueden surgir si usuarios y empresas actúan de forma precipitada. Aunque se ha descartado un origen malicioso en los fallos, los especialistas alertan de que este tipo de incidentes abre la puerta a posibles ciberataques, con delincuentes aprovechando la situación para engañar a las víctimas. Ante este escenario, se han emitido recomendaciones claras sobre cómo proceder y qué acciones evitar para salvaguardar la información.

La plataforma Microsoft 365, que engloba herramientas esenciales como Outlook, Teams, Word, Excel y Copilot, ha experimentado fallos significativos. Estos problemas dificultaron este viernes el acceso al correo electrónico, la gestión de reuniones y el uso del asistente de inteligencia artificial. Los ciberdelincuentes pueden explotar esta vulnerabilidad enviando falsos mensajes de soporte, enlaces de "recuperación" fraudulentos o solicitando pagos indebidos para supuestamente restablecer los servicios afectados.

CONSEJOS DE SEGURIDAD

Frente a esta coyuntura, los especialistas aconsejan mantener activada la autenticación multifactor y otros controles de seguridad, sin desactivarlos bajo ninguna circunstancia. Es crucial verificar por un segundo canal cualquier petición de cambio de contraseña, acceso o realización de pagos. 

Eusebio Nieva, director técnico de Check Point Software para España y Portugal, enfatiza la necesidad de establecer una vía de comunicación de respaldo para evitar el uso de aplicaciones personales. Además, Nieva sugiere informar rápidamente al personal de la empresa para prevenir inicios de sesión desde enlaces "de recuperación" falsos. Una vez restablecido el servicio, subraya la importancia de revisar los inicios de sesión y cualquier modificación en la administración.

ACCIONES A EVITAR DURANTA LA INCIDENCIA

Varios expertos consultados por la agencia EFE coinciden en que no se deben reinstalar servicios como Outlook, y que intentar cambiar las contraseñas en este contexto resulta ineficaz. 

Los especialistas instan a desconfiar de cualquier mensaje relacionado con la interrupción del servicio y a no responder a correos o comunicaciones que soliciten datos personales o credenciales. Asimismo, aconsejan ignorar cualquier propuesta para "arreglar" el problema, ya que ningún soporte legítimo solicitará acceso remoto a los equipos de los usuarios.