Hackers usan notificaciones push para extorsionar empresas ante sus propios clientes
Decenas de usuarios de una aplicación de comercio electrónico de alcance global reportaron haber recibido notificaciones push con un mensaje de extorsión dirigido al equipo interno de la empresa: 'Estimado DPO y TI, hemos comprometido por completo la instancia de Snowflake. Colaboren con nosotros, o lo filtraremos'. El incidente marca un punto de inflexión en las tácticas de presión utilizadas por actores maliciosos: en lugar de negociar en canales clandestinos, los atacantes convirtieron la propia infraestructura de comunicación de la empresa en un megáfono público.
Snowflake, la plataforma de almacenamiento y análisis de datos en la nube mencionada en el mensaje, ha estado vinculada a múltiples brechas de seguridad de alto perfil en los últimos meses, afectando a organizaciones de sectores tan diversos como entretenimiento, banca y retail. Según expertos en ciberseguridad, este patrón sugiere que los atacantes están apuntando sistemáticamente a proveedores de infraestructura compartida, maximizando el impacto con un solo punto de entrada. La táctica es consistente con lo que la industria denomina 'ataques a la cadena de suministro de datos', donde la vulnerabilidad no está en la empresa visible, sino en sus proveedores tecnológicos.
Para los directivos responsables de estrategia digital y gestión de riesgos, el caso ilustra una amenaza que va más allá de la pérdida de datos: el daño reputacional inmediato ante millones de usuarios que reciben alertas de seguridad directamente en sus dispositivos. Charlotte Wilson, especialista en ciberseguridad, señaló que los consumidores asumen por defecto que las notificaciones de una app son legítimas, lo que convierte este vector en una herramienta de erosión de confianza especialmente efectiva. Ante este escenario, las organizaciones enfrentan la urgencia de auditar no solo sus propios sistemas, sino los de todos los proveedores con acceso a datos sensibles de clientes.
