Unisvet

Implementación

D4 primero contuvo el incidente: los archivos maliciosos se eliminaron del sitio y se revisó el servidor en busca de otras señales de compromiso.

Después llegaron las cuentas de usuario afectadas. Se sustituyeron las contraseñas, se cerraron las sesiones abiertas y se revocaron las claves de acceso de larga duración que sobreviven a un cambio de contraseña, de modo que quien se había apoderado de esas cuentas perdió el acceso.

A continuación D4 cerró las vías por las que se exponían datos: se eliminaron archivos que nunca deberían haber sido accesibles desde internet, junto con copias temporales olvidadas y archivos del plugin descargables públicamente.

Para reducir la superficie de ataque, una función de sincronización se limitó a los administradores y se cerró la lista pública de usuarios registrados, mientras que la sincronización automática de los pedidos completados siguió funcionando como antes. También se renovaron las credenciales del administrador.

El trabajo terminó con un informe de seguridad completo para el cliente, con los hallazgos, las acciones realizadas y las recomendaciones para mantener el sitio seguro con el tiempo.

Cada paso se planificó en torno a las inscripciones a eventos y la gestión de cursos en curso, que continuaron sin interrupciones.