{"id":14248,"date":"2026-04-29T19:53:18","date_gmt":"2026-04-29T19:53:18","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/05\/08\/beprime-breach-april-2026-case-study-wie-fehlende-mfa-in\/"},"modified":"2026-09-26T14:37:45","modified_gmt":"2026-09-26T14:37:45","slug":"beprime-breach-la-falta-de-mfa-provoca-filtraciones-de-datos","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2026\/04\/29\/beprime-breach-la-falta-de-mfa-provoca-filtraciones-de-datos\/","title":{"rendered":"BePrime-Breach: La falta de MFA provoca filtraciones de datos."},"content":{"rendered":"<p><strong>Una empresa de seguridad no activa la MFA en sus propias cuentas de administrador. Tras el robo de una sola contrase\u00f1a: 12,6 GB de datos de clientes expuestos p\u00fablicamente, 1.858 dispositivos de red bajo control ajeno &#8211; y contrase\u00f1as en texto plano en los archivos robados.<\/strong><\/p>\n<p style=\"color:#69d8ed;font-size:0.9em;margin:0 0 16px;padding:0;\">6 min de lectura<\/p>\n<div style=\"background:#003340;color:#fff;padding:32px 36px;margin:32px 0;border-radius:8px;\">\n<p style=\"margin:0 0 18px 0;font-size:0.95em;font-weight:800;text-transform:uppercase;letter-spacing:0.2em;color:#69d8ed;border-bottom:2px solid rgba(105,216,237,0.25);padding-bottom:12px;\">Lo m\u00e1s importante en breve<\/p>\n<ul style=\"margin:0;padding-left:22px;color:rgba(255,255,255,0.92);line-height:1.6;\">\n<li style=\"margin-bottom:12px;\"><strong style=\"color:#69d8ed;\">Sin MFA, una contrase\u00f1a, acceso total.<\/strong> Un acceso de administrador robado sin segundo factor bast\u00f3 para obtener acceso completo al sistema.<\/li>\n<li style=\"margin-bottom:12px;\"><strong style=\"color:#69d8ed;\">12,6 GB de datos expuestos.<\/strong> Contrase\u00f1as en texto plano, credenciales de superusuario de PostgreSQL, datos de MinIO S3 y claves API de Meraki fueron robados y publicados.<\/li>\n<li style=\"margin-bottom:12px;\"><strong style=\"color:#69d8ed;\">1.858 dispositivos de red comprometidos.<\/strong> Con las claves API de Cisco Meraki robadas se tom\u00f3 el control de dispositivos de clientes &#8211; las c\u00e1maras de vigilancia eran accesibles en directo.<\/li>\n<li style=\"margin-bottom:12px;\"><strong style=\"color:#69d8ed;\">Clientes expuestos.<\/strong> Iberdrola, Whirlpool, Alsea y ArcelorMittal &#8211; entre los datos hay informes confidenciales de auditor\u00eda de seguridad con vulnerabilidades documentadas.<\/li>\n<li><strong style=\"color:#69d8ed;\">Reacci\u00f3n: cartas de abogados.<\/strong> La respuesta a incidentes de BePrime consisti\u00f3 principalmente en amenazas legales contra los periodistas que informaron del caso.<\/li>\n<\/ul>\n<\/div>\n<p><strong>\u00bfQu\u00e9 es BePrime?<\/strong> BePrime es un proveedor mexicano de ciberseguridad que ofrece servicios de seguridad gestionada a medianas y grandes empresas. Entre sus clientes figuran compa\u00f1\u00edas de los sectores de energ\u00eda, acero, bienes de consumo y restauraci\u00f3n &#8211; todos ellos sectores con una elevada necesidad de protecci\u00f3n de la tecnolog\u00eda operativa y la infraestructura de red.<\/p>\n<p>El incidente de BePrime resulta instructivo porque muestra lo que ocurre cuando el cumplimiento normativo y las operaciones de seguridad se separan. BePrime no es una peque\u00f1a startup sin presupuesto de seguridad. La empresa es un proveedor de ciberseguridad, es decir, protege profesionalmente a otras compa\u00f1\u00edas frente a exactamente este tipo de ataques. Y no aplic\u00f3 en su propia casa el control m\u00e1s sencillo disponible.<\/p>\n<p>Ese es el n\u00facleo de este caso pr\u00e1ctico: la ausencia de MFA es solo el s\u00edntoma. Lo relevante es que la distancia entre la ret\u00f3rica del cumplimiento y la realidad operativa de la seguridad es tan grande que existe incluso en las empresas de seguridad.<\/p>\n<div style=\"display:flex;gap:16px;flex-wrap:wrap;margin:32px 0;\">\n<div style=\"flex:1;min-width:140px;text-align:center;background:#f0f9fa;border-radius:12px;padding:24px 16px;\">\n<div style=\"font-size:42px;font-weight:700;color:#69d8ed;letter-spacing:-0.02em;\">12,6 GB<\/div>\n<div style=\"font-size:14px;color:#444;margin-top:8px;\">datos robados publicados<\/div>\n<div style=\"font-size:11px;color:#888;margin-top:6px;\">Fuente: databreaches.net, abril de 2026<\/div>\n<\/p><\/div>\n<div style=\"flex:1;min-width:140px;text-align:center;background:#f0f9fa;border-radius:12px;padding:24px 16px;\">\n<div style=\"font-size:42px;font-weight:700;color:#69d8ed;letter-spacing:-0.02em;\">1.858<\/div>\n<div style=\"font-size:14px;color:#444;margin-top:8px;\">dispositivos Meraki comprometidos<\/div>\n<div style=\"font-size:11px;color:#888;margin-top:6px;\">Dispositivos de red Cisco Meraki<\/div>\n<\/p><\/div>\n<div style=\"flex:1;min-width:140px;text-align:center;background:#f0f9fa;border-radius:12px;padding:24px 16px;\">\n<div style=\"font-size:42px;font-weight:700;color:#69d8ed;letter-spacing:-0.02em;\">2.600<\/div>\n<div style=\"font-size:14px;color:#444;margin-top:8px;\">dispositivos conectados expuestos<\/div>\n<div style=\"font-size:11px;color:#888;margin-top:6px;\">total de afectados en la red<\/div>\n<\/p><\/div>\n<\/div>\n<h2>Lo que encontr\u00f3 el atacante: un sistema abierto<\/h2>\n<p>El desarrollo fue poco espectacular. El atacante con el alias \u00abdylanmarly\u00bb obtuvo acceso a una cuenta de administrador sin autenticaci\u00f3n multifactor. Una contrase\u00f1a robada bast\u00f3 para obtener acceso completo al sistema. Lo que sigui\u00f3 fue una simple recolecci\u00f3n de todo lo que estaba al alcance, sin ninguna intrusi\u00f3n avanzada.<\/p>\n<p>Lo que conten\u00edan los 12,6 GB de datos robados:<\/p>\n<ol>\n<li><strong>Contrase\u00f1as en texto plano<\/strong> &#8211; Las credenciales se almacenaban sin hash ni cifrado. Un error b\u00e1sico que se considera inaceptable desde hace d\u00e9cadas.<\/li>\n<li><strong>Credenciales de superusuario de PostgreSQL<\/strong> &#8211; Acceso total a bases de datos que conten\u00edan datos de clientes. Una sola credencial y ning\u00fan concepto de rotaci\u00f3n.<\/li>\n<li><strong>Datos de buckets de MinIO S3<\/strong> &#8211; Almacenamiento de objetos con documentos internos; MinIO se utiliza habitualmente para datos operativos sensibles.<\/li>\n<li><strong>Claves API de Cisco Meraki<\/strong> &#8211; Aqu\u00ed est\u00e1 la verdadera escalada: las claves API de Meraki permiten el control total de los dispositivos de red conectados. Se tom\u00f3 el control de 1.858 dispositivos.<\/li>\n<li><strong>Informes internos de auditor\u00eda de seguridad de clientes<\/strong> &#8211; Es la parte m\u00e1s problem\u00e1tica para los afectados. Estos documentos describen vulnerabilidades en las infraestructuras de los clientes. Ahora son de acceso p\u00fablico.<\/li>\n<li><strong>Transmisiones de vigilancia en directo<\/strong> &#8211; A trav\u00e9s de las consolas de Meraki comprometidas se pod\u00eda acceder a las im\u00e1genes de c\u00e1maras de sistemas de vigilancia activos.<\/li>\n<\/ol>\n<p>Los clientes que aparecen en los datos robados: Iberdrola (compa\u00f1\u00eda energ\u00e9tica), Whirlpool, ArcelorMittal y Alsea (operador de Starbucks y Domino&#8217;s en Latinoam\u00e9rica).<\/p>\n<h2>Teatro del cumplimiento frente a operaciones de seguridad reales<\/h2>\n<table style=\"width:100%;border-collapse:collapse;margin:24px 0;\">\n<thead>\n<tr style=\"background:#f0f9fa;\">\n<th style=\"padding:12px 16px;text-align:left;border-bottom:2px solid #69d8ed;font-size:0.95em;color:#69d8ed;\">Lo que BePrime ten\u00eda<\/th>\n<th style=\"padding:12px 16px;text-align:left;border-bottom:2px solid #004a59;font-size:0.95em;color:#69d8ed;\">Lo que faltaba<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr style=\"border-bottom:1px solid #e8e8e8;\">\n<td style=\"padding:12px 16px;color:#444;\">Oferta de servicios de seguridad para clientes<\/td>\n<td style=\"padding:12px 16px;color:#444;\">MFA en sus propias cuentas de administrador<\/td>\n<\/tr>\n<tr style=\"background:#fafafa;border-bottom:1px solid #e8e8e8;\">\n<td style=\"padding:12px 16px;color:#444;\">Informes de auditor\u00eda sobre la seguridad de los clientes<\/td>\n<td style=\"padding:12px 16px;color:#444;\">Cifrado de credenciales en la base de datos<\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid #e8e8e8;\">\n<td style=\"padding:12px 16px;color:#444;\">Relaci\u00f3n de confianza con clientes sensibles<\/td>\n<td style=\"padding:12px 16px;color:#444;\">M\u00ednimo privilegio para claves API y cuentas de servicio<\/td>\n<\/tr>\n<tr style=\"background:#fafafa;border-bottom:1px solid #e8e8e8;\">\n<td style=\"padding:12px 16px;color:#444;\">Comunicaci\u00f3n p\u00fablica sobre su experiencia<\/td>\n<td style=\"padding:12px 16px;color:#444;\">Rotaci\u00f3n de credenciales y monitorizaci\u00f3n del uso de claves API<\/td>\n<\/tr>\n<tr>\n<td style=\"padding:12px 16px;color:#444;\">Datos de clientes almacenados y gestionados<\/td>\n<td style=\"padding:12px 16px;color:#444;\">Una respuesta a incidentes que va m\u00e1s all\u00e1 de las cartas de abogados<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>La reacci\u00f3n: una lecci\u00f3n de prioridades equivocadas<\/h2>\n<p>Tras conocerse la brecha, BePrime no public\u00f3 ning\u00fan an\u00e1lisis t\u00e9cnico. Tampoco hubo comunicaci\u00f3n p\u00fablica a los clientes. En su lugar llegaron amenazas legales contra los periodistas que informaron sobre el incidente.<\/p>\n<p>Es un patr\u00f3n que los equipos de seguridad deber\u00edan conocer. Aparece con frecuencia y es una se\u00f1al fiable del grado de madurez de una empresa. Quien, bajo la presi\u00f3n de un incidente, piensa primero en el departamento jur\u00eddico antes que en el an\u00e1lisis forense y la comunicaci\u00f3n con los clientes, no ha interiorizado la seguridad como disciplina operativa.<\/p>\n<p>La iron\u00eda es evidente: BePrime elabora informes de auditor\u00eda de seguridad para sus clientes &#8211; precisamente esos informes estaban sin cifrar en el sistema y ahora son p\u00fablicos. Incluidas las vulnerabilidades de los clientes documentadas en ellos. Adem\u00e1s del da\u00f1o reputacional para BePrime, esto supone un riesgo directo para Iberdrola, ArcelorMittal, Whirlpool y Alsea.<\/p>\n<h2>Qu\u00e9 pueden hacer en concreto los equipos de seguridad de la regi\u00f3n DACH<\/h2>\n<p>Tres consecuencias directamente aplicables de este incidente:<\/p>\n<p>Primero: las evaluaciones de seguridad de proveedores deben ser t\u00e9cnicas y apoyarse en algo m\u00e1s que documentos. Un cuestionario que pregunta por la MFA no demuestra que la MFA est\u00e9 activa. El acceso a una prueba t\u00e9cnica &#8211; o al menos una captura de pantalla de los informes de Entra\/Okta &#8211; deber\u00eda convertirse en est\u00e1ndar.<\/p>\n<p>Segundo: las claves API de terceros necesitan un alcance limitado y rotaci\u00f3n. Claves API de Meraki con acceso total a 1.858 dispositivos dentro del sistema de un proveedor son un riesgo, independientemente de lo bien protegido que est\u00e9 el proveedor. Las claves API de m\u00ednimo privilegio, solo de lectura y con rotaci\u00f3n autom\u00e1tica, son mejores que un acceso completo permanente.<\/p>\n<p>Tercero: los informes de auditor\u00eda de seguridad son documentos altamente sensibles. Describen vulnerabilidades. Su almacenamiento en el proveedor debe cumplir los mismos requisitos de protecci\u00f3n que los propios sistemas descritos.<\/p>\n<h2 style=\"padding-top:64px;margin-bottom:20px;\">Preguntas frecuentes<\/h2>\n<p class=\"st-faq-hint\">Cada pregunta est\u00e1 cerrada. Un toque desbloquea la respuesta.<\/p>\n<details>\n<summary><strong>\u00bfQu\u00e9 es la autenticaci\u00f3n multifactor y por qu\u00e9 no basta con una contrase\u00f1a?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">La MFA exige, adem\u00e1s de la contrase\u00f1a, una segunda prueba &#8211; normalmente un c\u00f3digo TOTP o una notificaci\u00f3n push. As\u00ed, una contrase\u00f1a robada por s\u00ed sola no da acceso. En el caso de BePrime, la MFA habr\u00eda detenido el ataque con alta probabilidad, ya que el atacante no ten\u00eda acceso al dispositivo del segundo factor.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfPor qu\u00e9 las contrase\u00f1as en texto plano en bases de datos son un riesgo por s\u00ed mismas?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Las contrase\u00f1as con hash robadas a menudo pueden descifrarse con GPU modernas, aunque eso cuesta tiempo y recursos. Las contrase\u00f1as en texto plano se pueden usar de inmediato &#8211; para credential stuffing contra otros servicios, movimiento lateral y toma de cuentas. Guardar contrase\u00f1as en texto plano va m\u00e1s all\u00e1 de un fallo de configuraci\u00f3n: es un error de base que no debe existir en ning\u00fan sistema con datos de producci\u00f3n.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfQu\u00e9 deber\u00edan hacer ahora las empresas afectadas (clientes de BePrime)?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Prioridad uno: rotar todas las credenciales a las que BePrime haya tenido acceso alguna vez &#8211; claves API, contrase\u00f1as de cuentas de servicio y accesos compartidos. Prioridad dos: comprobar si los datos robados disponibles p\u00fablicamente contienen detalles de la propia red. Prioridad tres: revisar las configuraciones de Meraki y los registros de auditor\u00eda de los propios dispositivos en busca de accesos no autorizados.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfC\u00f3mo habr\u00eda detenido la MFA este ataque en concreto?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">La MFA act\u00faa en la capa de autenticaci\u00f3n. Si el atacante \u00abdylanmarly\u00bb ten\u00eda una contrase\u00f1a de administrador pero ning\u00fan acceso al dispositivo del segundo factor, el inicio de sesi\u00f3n habr\u00eda fallado. Hay escenarios en los que la MFA puede eludirse (SIM swapping, phishing de autenticadores), pero exigen bastante m\u00e1s esfuerzo que un simple robo de credenciales. La brecha de BePrime no parec\u00eda un ataque sofisticado y dirigido.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfQu\u00e9 est\u00e1ndares de cumplimiento hacen obligatoria la MFA para cuentas privilegiadas?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">La NIS2 establece en su art\u00edculo 21 medidas t\u00e9cnicas y organizativas para proteger los accesos privilegiados &#8211; la MFA est\u00e1 impl\u00edcita all\u00ed y a menudo es expl\u00edcita en las transposiciones nacionales. DORA exige a los proveedores de servicios financieros controles de IAM que incluyan la MFA. La ISO 27001:2022 cita la MFA de forma expl\u00edcita en el anexo A como control para el acceso privilegiado. Para un proveedor de seguridad que opera en sectores relevantes para la NIS2, la MFA era una obligaci\u00f3n clara.<\/p>\n<\/details>\n<div class=\"evm-styled-box\" style=\"background:#f0f9fa;border-radius:8px;padding:20px 24px;margin:24px 0;border-top:3px solid #69d8ed;\">\n<!--ST-LOWER-CARDS lang=de--><\/p>\n<h3 style=\"margin:48px 0 18px;padding-left:12px;font-size:1.05em;font-weight:800;color:#e6e3da;border-left:3px solid #69d8ed;line-height:1.2;\">Recomendaciones de lectura de la redacci\u00f3n<\/h3>\n<p><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/04\/28\/klockner-prien-graichen-cuando-el-nivel-superior-hace-clic-en-el-enlace-de\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/04\/kloeckner-prien-graichen-top-level-phishing-april-2026-cover-hero-250x141.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendado<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Phishing de alto nivel: as\u00ed protegen los CISO sus canales<\/span><\/span><\/a><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/04\/28\/bitwarden-cli-checkmarx-github-action-supply-chain-devsecops\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/04\/st-hero-17489157-250x167.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendado<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Bitwarden CLI: ataque a la cadena de suministro v\u00eda GitHub Actions<\/span><\/span><\/a><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/04\/28\/eu-ai-act-alto-riesgo-fecha-limite-agosto-2026-vacio-supervisorio\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/04\/eu-ai-act-hochrisiko-stichtag-august-2026-aufsichts-vakuum-hero-250x167.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendado<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">EU AI Act: la IA de alto riesgo debe adaptarse<\/span><\/span><\/a><\/p>\n<h3 style=\"margin:48px 0 18px;padding-left:12px;font-size:1.05em;font-weight:800;color:#e6e3da;border-left:3px solid #69d8ed;line-height:1.2;\">M\u00e1s de la red MBF Media<\/h3>\n<p><a href=\"https:\/\/www.cloudmagazin.com\/2026\/04\/29\/ibm-quantum-heron-ionq-forte-quas-vergleich-dach-enterprise-2026\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-ibm-quantum-heron-ionq-forte-quas-vergle-70086591.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#0bb7fd;margin-bottom:5px;\">cloudmagazin<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Computaci\u00f3n cu\u00e1ntica: IonQ Forte lleva a la TI de la regi\u00f3n DACH a la trampa de costes<\/span><\/span><\/a><a href=\"https:\/\/www.digital-chiefs.de\/5g-campus-netze-mittelstand-2026-cio-bilanz-pilotbetrieb\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-5g-campus-netze-mittelstand-2026-cio-bil-27415920-250x166.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#e8828d;margin-bottom:5px;\">Digital Chiefs<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Redes 5G de campus: la agencia federal alemana de redes asigna 465 frecuencias<\/span><\/span><\/a><a href=\"https:\/\/mybusinessfuture.com\/generative-ki-mittelstand-78-prozent-nutzung-wirkung-dihk\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-generative-ki-mittelstand-78-prozent-nut-84172784-250x137.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#aa8ac2;margin-bottom:5px;\">MyBusinessFuture<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">IA generativa en el Mittelstand: la cifra del 78 por ciento enga\u00f1a<\/span><\/span><\/a><!--\/ST-LOWER-CARDS--><\/p>\n","protected":false},"excerpt":{"rendered":"**Falta de autenticaci\u00f3n multifactor (MFA) en una empresa de ciberseguridad: 12,6 GB de datos robados, 1.858 dispositivos Meraki comprometidos.","protected":false},"author":10,"featured_media":13645,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"Estudio de","_yoast_wpseo_title":"Brecha en BePrime: la falta de MFA expone 12,6 GB de datos","_yoast_wpseo_metadesc":"Una empresa de seguridad sin MFA en sus cuentas de administrador: una contrase\u00f1a robada bast\u00f3 para exponer 12,6 GB de datos y 1.858 dispositivos.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":["beprime-breach-april-2026-case-study-wie-fehlende-mfa-in"],"footnotes":""},"categories":[257],"tags":[],"class_list":["post-14248","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-praxis-umsetzung-es"],"evm_reading_time_minutes":9,"wpml_language":"es","wpml_translation_of":13646,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/14248","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=14248"}],"version-history":[{"count":7,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/14248\/revisions"}],"predecessor-version":[{"id":24092,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/14248\/revisions\/24092"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/13645"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=14248"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=14248"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=14248"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}