Credenciales

La sección de Credenciales te ofrece una vista dedicada de todo lo que Stoïk ha encontrado relacionado con credenciales filtradas y dispositivos comprometidos para tu organización.

Cómo funciona

Stoïk Protect está conectado a tres proveedores externos de inteligencia:

• LeakCheck supervisa filtraciones públicas de datos — incidentes en los que la base de datos de usuarios de una empresa fue pirateada y publicada en línea.

• Hudson Rock y Flare recopilan registros de infostealers — datos exfiltrados silenciosamente de dispositivos de empleados infectados por malware.

A partir de los activos que has declarado en External Scan (nombres de dominio, direcciones IP), Stoïk consulta continuamente a estos proveedores en busca de cualquier cosa relacionada con tu organización. Los resultados se muestran en dos pestañas: Datos expuestos y Alertas.

Datos expuestos

Datos expuestos es el flujo completo de inteligencia: cada dato que Stoïk ha encontrado filtrado sobre tu organización en línea.

Está organizado en tres subpestañas:

Subpestaña	Qué contiene
Registros sin procesar	Cada registro de filtración, todos los tipos de datos (credenciales, cookies, correos electrónicos, números de teléfono, direcciones IP, …)
Credenciales	Solo filtraciones de tipo credencial: URL + usuario + contraseña
Cookies	Cookies de sesión exfiltradas de dispositivos infectados

Para cada entrada, el panel lateral muestra el proveedor de inteligencia que la encontró, la fecha estimada de la filtración, el tipo de dato y cualquier alerta vinculada.

Qué hacer: Revisa las nuevas entradas y márcalas como reconocidas una vez investigadas. Las entradas reconocidas siguen visibles, pero ya no cuentan como nuevas.

Una entrada en Datos expuestos no significa necesariamente que la credencial siga funcionando hoy. Si hemos confirmado que sí, aparecerá como una alerta de Credenciales válidas en la pestaña Alertas.

Alertas

Las alertas son lo que Stoïk ha confirmado activamente que requiere acción inmediata. Hay dos tipos:

Credenciales válidas

Una alerta de Credenciales válidas significa que Stoïk encontró en Datos expuestos una URL + usuario + contraseña filtrados y confirmó que aún otorga acceso a uno de tus servicios hoy (Microsoft 365, Fortinet VPN, Citrix, paneles web expuestos y otros).

Esto no es una filtración histórica. Es una credencial en funcionamiento que un atacante podría usar ahora mismo.

Qué hacer:

1. Restablece inmediatamente la contraseña de la cuenta afectada.

2. Activa la autenticación multifactor (MFA) en esa cuenta si aún no está activa.

3. Comprueba si la misma contraseña se reutiliza en otros servicios — cámbialas también.

4. Marca la alerta como resuelta cuando termines. Stoïk verificará la remediación.

Dispositivo infectado

Una alerta de Dispositivo infectado significa que uno de los dispositivos de tus empleados ha sido identificado como comprometido por malware infostealer, por Hudson Rock o Flare. El dispositivo está exfiltrando datos activamente — contraseñas, cookies, autocompletado del navegador, credenciales guardadas — hasta que se borre por completo.

Qué hacer:

1. Aísla el dispositivo de la red inmediatamente (desconéctalo de Wi‑Fi y de la LAN).

2. Borra y reinstala el dispositivo desde cero. Un análisis antivirus por sí solo no es suficiente.

3. Fuerza el restablecimiento de contraseña de todas las cuentas utilizadas en ese dispositivo.

4. Invalida las sesiones activas de esas cuentas (cerrar sesión en todos los dispositivos) para neutralizar cualquier cookie de sesión robada.

5. Activa MFA en las cuentas afectadas.

Dispositivos personales Stoïk detecta dispositivos infectados basándose en la actividad de cuentas profesionales — no puede determinar si el propio dispositivo es una máquina proporcionada por la empresa o una personal. Por lo tanto, es posible que un dispositivo personal (un teléfono o portátil en el que un empleado conectó una cuenta profesional) aparezca como una alerta de Dispositivo infectado. Si identificas que una alerta se refiere a un dispositivo personal, puedes actualizar el tipo de dispositivo directamente desde el panel lateral de la alerta:

1. Abre la alerta.

2. Cambia el tipo de dispositivo de Profesional a Personal.

La alerta pasa al estado Descartada Sigue visible en la lista, pero se filtra de forma predeterminada y ya no cuenta como una alerta activa.

Incluso en un dispositivo personal, las cuentas profesionales usadas en él siguen en riesgo. Antes de descartar la alerta, asegúrate de que el empleado haya restablecido sus contraseñas e invalidado las sesiones activas de cualquier cuenta profesional a la que haya accedido en ese dispositivo.

Si crees que una alerta es un falso positivo, puedes solicitar su descarte directamente desde el panel lateral. Stoïk revisará la solicitud antes de cerrarla.

Cómo se relacionan las Alertas y los Datos expuestos

Las alertas de Credenciales válidas se construyen a partir de Datos expuestos: Stoïk toma credenciales filtradas del flujo y las prueba contra tus servicios. Las que siguen funcionando se trasladan a Alertas.

Las alertas de Dispositivo infectado funcionan en el sentido contrario: cada dispositivo comprometido suele generar una carga de datos robados (contraseñas, cookies, datos del navegador) que pasa a Datos expuestos. Al abrir una alerta de Dispositivo infectado, verás las entradas de Datos expuestos asociadas.

Frecuencia de actualización de datos

Stoïk consulta a cada proveedor según un calendario regular:

• Flare: Cada 24 horas

• Hudson Rock: Cada 72 horas

• LeakCheck: Cada 7 días

Los Datos expuestos y las alertas de Dispositivo infectado siguen el mismo calendario que su proveedor correspondiente.

Las alertas de Credenciales válidas se prueban en cuanto se detectan nuevas credenciales expuestas. Luego, Stoïk las vuelve a probar cada 3 días hasta que la credencial deja de funcionar, por lo que la alerta se resuelve automáticamente una vez que la contraseña se ha cambiado.

Artículos relacionados

• Cómo configurar Stoïk External Scan