Noticias de IA de la semana: el ataque a Brevo, WhatsApp ya cobra algunos mensajes y una rectificación
Esta semana tenemos dos noticias que pueden afectar a tu web o a tu WhatsApp, y una rectificación de un artículo nuestro anterior. Empezamos por la rectificación, porque no queremos que nadie actúe con un dato incorrecto.
Rectificamos dos datos del artículo del 24 de septiembre
En el artículo del 24 de septiembre dijimos que el Reglamento de Ciberresiliencia «ha entrado en vigor el 11 de septiembre». No es exacto: ese día empezaron a aplicarse las obligaciones de notificación para los fabricantes de productos con elementos digitales. El aviso debe hacerse en 24 horas y la notificación completa, en 72. Según la Comisión Europea, se presenta a través de una plataforma única de ENISA y llega al CSIRT del país donde el fabricante tiene su sede principal. Nosotros escribimos que había que notificar a INCIBE, y eso no hemos podido confirmarlo. El esquema general sigue siendo válido: solo afecta a quien fabrica o vende software o productos conectados.
Sobre WhatsApp Business, hablamos de una cuota de 1.000 mensajes gratuitos al mes por número y de un corte del servicio el 1 de octubre. La cuota no hemos podido confirmarla, y lo que dicen las fuentes es más concreto: el cambio afecta solo a la plataforma API, y sin método de pago registrado Meta puede dejar de entregar los mensajes de servicio. Lo explicamos más abajo. En el artículo antiguo hemos añadido una nota de actualización visible y no hemos cambiado su texto original.
Un ataque a Brevo alteró formularios y chats de miles de webs
El 14 de septiembre, unos atacantes usaron una clave robada de Cloudflare para modificar durante unas cinco horas los scripts que Brevo, una herramienta de envío de correo, ofrece para incrustar formularios y chats en las webs. Según BleepingComputer, pudo afectar a unas 100.000 webs. A los visitantes les aparecía una falsa «verificación» que les pedía ejecutar un comando en el ordenador. Brevo dice que las cuentas de los clientes y el envío de correo no se vieron afectados y que ya ha retirado el código malicioso.
¿Y esto cómo me afecta?
Como persona: ninguna web legítima te pide copiar y pegar un comando para «verificar que no eres un robot». Si lo hiciste el 14 de septiembre, cambia las contraseñas desde otro dispositivo y pasa un antivirus al ordenador.
Si tienes una empresa o eres autónomo: mira si tu web carga formularios, chats o botones de terceros. Si tienes WordPress y entraste como administrador el 14 de septiembre, comprueba que no haya plugins que no recuerdes haber instalado y cambia la contraseña de administrador. Si usas Brevo, cambia la contraseña de la cuenta, activa la verificación en dos pasos y desconfía de los correos que digan ser de Brevo.
WhatsApp Business ya cobra algunos mensajes (solo si usas la API)
Desde el 1 de octubre, Meta cobra por mensaje los mensajes de servicio y los de utilidad que se envían dentro de las 24 horas posteriores a que el cliente te escriba, según Sahara Reporters. Afecta a la plataforma API de WhatsApp Business, no a la app gratuita. Según Yournotify, sin método de pago registrado Meta puede dejar de entregar los mensajes de servicio.
¿Y esto cómo me afecta?
Si tienes una empresa o eres autónomo: si respondes a mano con la app de WhatsApp Business, no cambia nada. Si tienes un bot, recordatorios automáticos de cita o un CRM conectado a WhatsApp, pregunta a tu proveedor cuánto te cobrará y comprueba que tienes un método de pago registrado, porque sin él los mensajes de servicio pueden dejar de llegar.
Las fuentes
Ataque a la cadena de suministro de Brevo (BleepingComputer); Reglamento de Ciberresiliencia: notificación de incidentes (Comisión Europea); WhatsApp Business cobrará mensajes el 1 de octubre (Sahara Reporters); Cambios de precios de WhatsApp en octubre (Yournotify).
¿Quieres revisar si esto afecta a tu pyme? Escríbenos a [email protected] y lo miramos sin compromiso. En IAètica somos de Igualada.