Intrusión en el sistema de facturación desvía pagos de clientes a cuentas falsas
¿Qué ha ocurrido?
Se puso en contacto con la Línea de Ayuda en Ciberseguridad a través del teléfono gratuito y confidencial 017, el responsable de una empresa solicitando orientación ante una posible manipulación de su sistema de facturación.
Según nos indicó, aproximadamente una semana antes habían detectado un comportamiento anómalo en varios equipos, lo que les hizo sospechar de una intrusión.
Tras revisar el sistema, comprobaron que el programa de facturación estaba generando las facturas con un número de cuenta fraudulento. Varias de esas facturas ya habían sido enviadas por correo electrónico a sus clientes y algunos habían realizado el pago en la cuenta incorrecta.
Decidió ponerse en contacto con nosotros para recibir orientación sobre cómo proceder.
¿Qué pautas le hemos dado?
Desde la Línea de Ayuda en Ciberseguridad, le explicamos cómo podía actuar, ofreciéndole las siguientes pautas reactivas:
Contactar con la empresa proveedora del sistema de facturación para que revisen la incidencia e implementen las medidas de seguridad oportunas.
Modificar la contraseña del programa.
Activar el doble factor de autenticación, si está disponible.
Realizar un análisis completo de los equipos con un antivirus actualizado.
En relación con el correo electrónico:
Revisar las reglas de reenvío y los filtros configurados.
Comprobar los registros de acceso para detectar posibles conexiones no autorizadas.
Modificar la contraseña.
Activar el doble factor de autenticación.
Notificar la brecha de datos a la Agencia Española de Protección de Datos (AEPD).
Valorar la posibilidad de realizar un peritaje informático para determinar el alcance de la intrusión.
Recopilar todas las pruebas oportunas.
Valorar presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del estado.
Se puede realizar de forma telemática a través de la sede electrónica de la Guardia Civil.
Finalmente le recordamos que si tiene más dudas sobre este tema u otra cuestión relacionada con ciberseguridad, estamos a su disposición en la Línea de Ayuda en Ciberseguridad todos los días del año, de 8 a 23 horas.
