Contraseña comprometida con 2FA bajo control del usuario

Cuando se tenga evidencia o sospecha fundada de que la contraseña de una cuenta institucional ha sido comprometida, pero el segundo factor de autenticación (2FA) continúa bajo el control legítimo del usuario, se considerará que la cuenta presenta un compromiso parcial.
En esta situación, aunque un tercero podría conocer la contraseña, el segundo factor de autenticación impide o dificulta significativamente el acceso no autorizado a la cuenta. Por ello, es necesario actuar de forma inmediata para eliminar el riesgo antes de que el atacante pueda obtener acceso al 2FA o intentar eludirlo mediante técnicas de ingeniería social u otros métodos.

Acciones inmediatas

1. Cambiar la contraseña de la cuenta (SI) Modificar de inmediato la contraseña utilizando el procedimiento oficial establecido por la Universidad. La nueva contraseña deberá ser robusta y distinta de cualquier contraseña utilizada previamente en otros servicios.
2. Cerrar todas las sesiones activas (SI) Forzar el cierre de todas las sesiones abiertas en dispositivos, aplicaciones y navegadores asociados a la cuenta para invalidar cualquier acceso previamente establecido.
3. Informar al titular de la cuenta (SI) Notificar al propietario de la cuenta la incidencia detectada y las medidas adoptadas, facilitándole además los enlaces oficiales de gestión y recuperación de credenciales.
4. Registrar el incidente de seguridad (SI) Crear un ticket dirigido al grupo de Ciberseguridad del Servicio de Informática, incluyendo al menos:
   • Fecha y hora de detección.
   • Indicadores o evidencias del compromiso.
   • Acciones realizadas sobre la cuenta.
   • Estado final de la incidencia.
   • Cualquier información adicional relevante para su seguimiento o análisis.

Resultado esperado

Tras completar estas acciones, la contraseña comprometida quedará invalidada, las sesiones activas serán revocadas y el incidente quedará registrado para su trazabilidad y seguimiento por parte del Servicio de Informática.