Sábado y domingo · La llamada y el error propio

n0 · Sábado

Situación. Sábado. Mientras el club se recupera, Carla recibe una llamada: «Buenos días, le llamo del equipo de respuesta a incidentes que ha asignado INCIBE a su caso. Para avanzar con la recuperación necesito que me facilite las contraseñas actuales del correo del club y de la web, y que instale una herramienta de acceso remoto que le voy a dictar.» Suena serio, usa las palabras correctas y conoce el nombre del club.

• A) Darle lo que pide: es INCIBE y están ayudando. → c-0-A
• B) No dar nada; apuntar quién dice ser; colgar; y llamar al 017 (el número oficial) para preguntar si han asignado a alguien. → c-0-B
• C) Darle solo la contraseña de la web, que «ya está rota». → c-0-C

c-0-A · Consecuencia

acaba de dar las contraseñas nuevas a quien probablemente provocó el incidente, y le ha dejado entrar otra vez.

Camino malo. Nadie legítimo pide contraseñas por teléfono ni dicta una herramienta de acceso remoto a un desconocido.

• A) Seguir → d1

c-0-B · Consecuencia

INCIBE no ha llamado.

Camino bueno. Verificar por otro canal, con el número que ya tenías.

• A) Seguir → d1

c-0-C · Consecuencia

Camino malo. Es la que acabas de cambiar.

• A) Seguir → d1

d1 · Decisión 2

Situación, domingo. Para informar a los socios, Teo prepara un correo con los detalles del incidente y lo envía a los 300 socios con todas las direcciones en el campo «Para», a la vista de todos.

• A) Es una fuga de datos personales causada por un error propio: cada socio ha visto el correo de los otros 299. Se avisa de inmediato a quien lleve protección de datos en el club (o a Carla), se documenta, se consulta si hay que notificarlo, y la próxima vez se usa copia oculta o una herramienta de envío. Y a Teo no se le riñe: se le agradece haber avisado. → f-1-A
• B) No es nada: son socios del mismo club. → f-1-B
• C) Pedir a los socios que borren el correo. → f-1-C

f-1-A · Final «Camino bueno»

Lección: Es una fuga de datos personales causada por un error propio: cada socio ha visto el correo de los otros 299. Se avisa de inmediato a quien lleve protección de datos en el club (o a Carla), se documenta, se consulta si hay que notificarlo, y la próxima vez se usa copia oculta o una herramienta de envío. Y a Teo no se le riñe: se le agradece haber avisado.

f-1-B · Final «Camino malo»

Lección: Que compartan club no les da derecho a conocer el correo de los demás; y un correo en 300 buzones es una lista que cualquier socio puede usar o filtrar.

f-1-C · Final «Camino aceptable a medias»

Lección: No está de más, pero no deshace la fuga ni sustituye a documentarla y valorar si se notifica.