Depósitos de Nómina Redirigidos por una Credencial Reciclada

Una credencial reciclada obtenida de un bróker de datos le dio a un atacante acceso total a una plataforma de nómina que contenía los datos de depósito directo de dieciséis empleados. Dos ciclos de pago de salarios fueron redirigidos antes de que alguien lo notara. El actor no realizó ningún cambio visible en la corrida de nómina. En cambio, alteró el enrutamiento de depósito directo de dieciséis cuentas de empleados para desviar los fondos a cuentas externas. El fraude se extendió durante dos ciclos de pago antes de que una consulta de un empleado que marcó una discrepancia activara una revisión.

El acceso a la plataforma no había cambiado en años. Su dirección de correo electrónico estaba publicada en su sitio web de negocios, en el registro de empleadores del departamento estatal de trabajo, y en un directorio profesional. La combinación de una dirección de correo conocida y una credencial reciclada le dio al actor todo lo necesario para acceder a un sistema que contenía datos de enrutamiento bancario de cada persona que empleaba la empresa. No se generó ninguna alerta de actividad inusual porque el inicio de sesión coincidía exactamente con la credencial almacenada.

Para un dueño de pequeño negocio, la infraestructura de nómina concentra las identidades financieras de cada empleado dentro de los límites de una sola plataforma. Cuando ese límite se ve comprometido, la exposición se extiende más allá del negocio en sí, alcanzando a cada trabajador cuyos datos bancarios contiene la plataforma. Proteger esa arquitectura requiere auditar qué credenciales se comparten entre plataformas, identificar qué direcciones de correo electrónico están vinculadas a qué inicios de sesión, y establecer estructuras de autenticación que no compartan puntos de fallo entre cuentas relacionadas con el negocio. Intentar esta reconstrucción después de un incidente significa hacerlo mientras se gestionan simultáneamente las relaciones con los empleados, disputas bancarias y posibles obligaciones de notificación. La secuencia importa porque el orden equivocado de operaciones extiende el período de daño.

Esto no es un escenario de peor caso. Es el resultado inevitable de un perfil sin protección para cualquier dueño de pequeño negocio. El Manual de Aislamiento para Pequeños Negocios de RuleDraft proporciona la estrategia operacional directa para neutralizar la situación antes de que ocurra.