Credenciales en la dark web
Usuarios y contraseñas de colaboradores circulan en mercados criminales luego de brechas en servicios externos — plataformas de trabajo, apps corporativas o servicios personales usados con el correo de la empresa.
HEROIC DarkWatch · Ley N°21.663 · Dark Web Monitoring
Las credenciales de tu organización pueden estar expuestas ahora mismo.
El 81% de las brechas de seguridad ocurren porque atacantes usan credenciales robadas de colaboradores. Cynersis detecta qué cuentas de tu dominio están comprometidas en la dark web antes de que sean utilizadas.
81%de brechas usan credenciales robadas
35B+registros expuestos en 2024
1.154OIV calificados por la ANCI
4%de ingresos, multa máxima Ley 21.719
ISO9001 certificado · 29 años
La amenaza silenciosa
Un colaborador usa la misma contraseña en su trabajo y en un servicio externo que sufre una filtración.
Esa credencial queda publicada en foros de la dark web. Un atacante la compra, prueba acceso a tu VPN o correo corporativo, y entra sin levantar alarmas — porque está usando credenciales legítimas. Tu antivirus y firewall no detectan nada.
¿A qué organizaciones afecta?
A cualquiera que tenga colaboradores con cuentas de correo corporativo — sin importar tamaño o sector. El riesgo es mayor en organizaciones con:
- Acceso remoto o VPN con credenciales simples
- Correo en dominios propios (@empresa.cl)
- Proveedores o subcontratistas con acceso a sistemas internos
- Obligaciones OIV o servicios esenciales bajo Ley N°21.663
Acceso no detectado
El atacante ingresa con usuario y contraseña válidos. No hay exploit ni malware. El sistema lo ve como un acceso normal. El daño puede tardar semanas o meses en evidenciarse.
Impacto regulatorio
La Ley N°21.663 exige reportar incidentes a la ANCI en 3 horas (alerta temprana) y 72 horas (reporte técnico). No detectar una brecha no exime de la responsabilidad — la organización debe probar que implementó controles adecuados.
¿Cuántas cuentas de tu dominio están comprometidas hoy?
El diagnóstico de dominio analiza las brechas históricas y activas vinculadas a tu organización. Sin costo, sin instalar nada.
Solución
HEROIC DarkWatch — Inteligencia de brechas en tiempo real
Cynersis implementa y gestiona HEROIC DarkWatch: la plataforma que monitorea continuamente la dark web, foros de filtración y registros de stealers para detectar credenciales corporativas comprometidas vinculadas a tu dominio.
Monitoreo continuo del dominio
DarkWatch rastrea tu dominio en tiempo real sobre mercados de la dark web, registros de ladrones de credenciales (stealers) y foros de filtración. Cada nueva brecha detectada genera una alerta inmediata.
- Cobertura, Credenciales de colaboradores, clientes, proveedores y sistemas internos vinculados al dominio.
- Datos expuestos, Emails, contraseñas en texto plano, hashes, tokens de sesión, IPs y datos personales asociados.
Reporte detallado por brecha
Cada incidente incluye: qué cuenta fue comprometida, en qué fuente apareció (nombre de la filtración, fecha, tipo), qué datos específicos quedaron expuestos y nivel de riesgo para priorizar la respuesta.
- Acción inmediata, El reporte incluye recomendaciones concretas: forzar cambio de contraseña, activar MFA o revocar acceso.
- Historial, Análisis retrospectivo desde 2010 para detectar brechas antiguas no resueltas que aún representan riesgo activo. Ver ejemplo →
Cumplimiento Ley N°21.663
La Agencia Nacional de Ciberseguridad (ANCI) exige a OIV y servicios esenciales implementar gestión de accesos, monitoreo de incidentes y planes de continuidad. DarkWatch apoya directamente estos requisitos.
- Reporte en plazo, Detección temprana que permite cumplir los plazos de 3 y 72 horas para reportar incidentes a la ANCI.
- Trazabilidad, Registro auditable de cada brecha detectada y acción tomada para demostrar diligencia ante fiscalización.
Contexto regulatorio Chile
La ANCI ya está en operación. Las obligaciones son exigibles hoy.
Chile activó su marco de ciberseguridad en 2025. Las organizaciones que no actúen preventivamente enfrentan riesgo regulatorio, operacional y reputacional.
Ley Marco de Ciberseguridad N°21.663
Crea la ANCI y el CSIRT Nacional. Define 12 categorías de servicios esenciales y establece obligaciones específicas para 1.154 OIV calificados: plan de continuidad, gestión de activos, monitoreo, delegado de ciberseguridad y reporte de incidentes.
Ley de Protección de Datos N°21.719
Obliga a toda organización que trate datos personales a implementar medidas de seguridad proporcionales al riesgo. Las multas por infracciones gravísimas pueden alcanzar el 4% de los ingresos anuales. Aplica a sector público y privado.
Impacto en la cadena de proveedores
Si tu organización vende servicios a un OIV, el artículo 15 del DS 295 obliga a reportar amenazas detectadas al cliente. Los plazos del OIV (3 y 72 horas) se trasladan contractualmente al proveedor. La exposición regulatoria no es solo de los OIV directos.
Proceso
De la detección a la mitigación en tres pasos
01
Diagnóstico de dominio
Cynersis analiza el dominio de tu organización y entrega un primer reporte de brechas históricas y activas: cuentas comprometidas, fuentes y tipo de datos expuestos. Sin costo ni compromiso.
02
Activación del monitoreo
Se activa HEROIC DarkWatch para vigilancia continua del dominio. Cada nueva brecha detectada genera una alerta inmediata con el detalle de la cuenta afectada y la acción recomendada.
03
Mitigación y seguimiento
El equipo Cynersis acompaña la respuesta: priorización de cuentas críticas, forzado de contraseñas, implementación de MFA y revisión de accesos activos. Soporte local en español.
Saber es el primer paso. El diagnóstico toma horas, no semanas.
Con solo el dominio de tu organización, Cynersis puede entregar un reporte preliminar de brechas detectadas.
Decisión B2B
Distintas áreas, misma urgencia
La ciberseguridad es hoy una decisión de negocio, no solo técnica. Cynersis entrega información clara para cada área que participa en la evaluación.
CISO / Seguridad TI
Necesita visibilidad sobre la superficie de exposición real del dominio, alertas tempranas y evidencia de control para responder a auditorías y cumplir las exigencias de la ANCI.
CIO / Gerencia TI
Busca reducir el riesgo de incidentes por credenciales comprometidas sin complejidad de implementación: una solución que funcione desde el día uno y entregue resultados visibles rápidamente.
Gerencia General / Legal
Necesita proteger a la organización frente a multas, responsabilidad civil y daño reputacional derivado de brechas de datos. El cumplimiento de la Ley N°21.663 y N°21.719 es hoy un riesgo corporativo.
FAQ
Preguntas frecuentes sobre ciberseguridad y protección de credenciales
Son combinaciones de usuario y contraseña de colaboradores de tu organización que quedaron expuestas en filtraciones de datos de servicios externos — plataformas de trabajo, aplicaciones en la nube, foros o servicios personales. Los ciberdelincuentes las recopilan, las publican en mercados de la dark web y las usan para intentar acceder a sistemas corporativos.
La única forma de saberlo con certeza es mediante un escaneo activo de la dark web, foros de filtración y registros de stealers vinculados a tu dominio. HEROIC DarkWatch realiza este análisis de forma continua y entrega un reporte con cada cuenta comprometida, la fuente de la brecha y el tipo de dato expuesto. Cynersis ofrece un diagnóstico inicial de tu dominio sin costo.
La Ley N°21.663, ya vigente, crea la Agencia Nacional de Ciberseguridad (ANCI) y establece obligaciones para servicios esenciales y 1.154 Operadores de Importancia Vital (OIV). Si tu organización es OIV, presta servicios a un OIV, o realiza tratamiento de datos (Ley N°21.719), tienes obligaciones concretas: reportar incidentes en 3 y 72 horas, mantener un plan de continuidad operacional y gestionar el acceso de usuarios. Las multas pueden alcanzar el 4% de los ingresos anuales.
Un antivirus protege el dispositivo; un firewall protege el perímetro de red. DarkWatch protege la identidad digital: detecta cuando una credencial corporativa ya fue robada y circula fuera de tu red, antes de que sea usada para entrar. Las tres capas son complementarias: la mayoría de las brechas exitosas ocurren cuando un atacante usa credenciales legítimas y el antivirus no detecta nada anormal.
La activación es inmediata una vez definido el dominio o dominios a monitorear. El primer reporte de brechas históricas está disponible en horas. El monitoreo continuo opera desde el primer día, con alertas automáticas cada vez que se detecta una credencial nueva comprometida.
Cynersis acompaña el proceso completo: levantamiento inicial, entrega del reporte de brechas por dominio, orientación sobre priorización de cuentas críticas y recomendaciones de mitigación (forzado de cambio de contraseña, MFA, revisión de accesos). El soporte es local, en español y con contexto del marco regulatorio chileno.
Sí. La gestión de accesos y el monitoreo de credenciales comprometidas forman parte de los controles exigidos por la Ley Marco N°21.663 para OIV y servicios esenciales. DarkWatch apoya específicamente el requisito de gestión de identidades y accesos, y la capacidad de detectar incidentes de seguridad que deben reportarse en los plazos legales.
Diagnóstico sin costo
Saber qué cuentas están comprometidas es el primer paso
Comparte el dominio de tu organización y Cynersis prepara un diagnóstico preliminar de brechas detectadas. Sin instalar nada, sin costo ni compromiso.
- 29 años como integrador tecnológico B2B · Certificación ISO 9001.
- Partner oficial HEROIC DarkWatch · Soporte local en español.
- Presencia en Chile, Perú y Brasil · Contexto regulatorio local.
- Datos utilizados únicamente para responder esta solicitud.
Solicitud enviada
El equipo Cynersis revisará la información y coordinará el diagnóstico de dominio a la brevedad.