Una brecha de datos en City Relay, una empresa de gestión de propiedades de Londres, ha expuesto datos bancarios confidenciales de arrendadores y códigos de acceso de inquilinos, lo que ha provocado nuevos llamados a prácticas de ciberseguridad más sólidas en todo el sector inmobiliario. El incidente es un recordatorio de que las empresas que poseen registros financieros e información de acceso físico son objetivos atractivos y, a menudo, insuficientemente protegidos para los ciberdelincuentes.

Qué se expuso en la brecha de City Relay

Según los reportes sobre el incidente, la brecha en City Relay resultó en el robo de datos de cuentas bancarias pertenecientes a arrendadores, junto con códigos de acceso utilizados para entrar a propiedades de alquiler. Esta combinación de datos financieros e información de seguridad física hace que la brecha sea particularmente preocupante. Los datos bancarios pueden usarse para fraude financiero directo, mientras que los códigos de acceso robados plantean la posibilidad de entrada no autorizada a propiedades que los arrendadores e inquilinos asumían seguras. Ahora se insta a la empresa a revisar sus medidas de ciberseguridad en respuesta.

Aunque el alcance completo de la brecha, incluido cuántos arrendadores o inquilinos se vieron afectados, no se ha detallado públicamente, la naturaleza de los datos robados por sí sola es suficiente para justificar una preocupación seria. La información financiera y los códigos de puertas no son el tipo de registros que deberían terminar alguna vez en manos equivocadas, y su exposición resalta una brecha entre la cantidad de datos confidenciales que recopilan los gestores de propiedades y lo bien que esos datos están realmente protegidos.

Por qué las empresas de gestión de propiedades son objetivos principales para el fraude

Las empresas de gestión de propiedades ocupan una posición única en el ecosistema de datos. Manejan habitualmente números de cuentas bancarias para el cobro de alquileres y pagos a arrendadores, identificación personal para la evaluación de inquilinos y, cada vez más, credenciales de acceso digital para cerraduras inteligentes y sistemas de entrada de edificios. Esa combinación de datos financieros y de seguridad física hace que estas empresas sean especialmente valiosas para los atacantes, ya que una sola brecha puede permitir tanto el fraude como el acceso no autorizado a propiedades.

A diferencia de las grandes instituciones financieras, muchas empresas de gestión de propiedades operan con presupuestos de TI más pequeños e infraestructura de seguridad menos madura, aunque gestionan datos igual de confidenciales. Este desajuste entre el valor de los datos y los recursos dedicados a protegerlos es un patrón que se observa en toda la industria inmobiliaria, y el incidente de City Relay encaja perfectamente en él.

Proteger los datos financieros y de acceso como arrendador o inquilino

Los arrendadores e inquilinos que dependen de servicios de gestión de propiedades de terceros dependen en gran medida de esas empresas para salvaguardar información confidencial. Aun así, hay medidas que las personas pueden tomar para reducir su propia exposición. Los arrendadores deben monitorear de cerca las cuentas bancarias en busca de actividad inusual tras cualquier notificación de una brecha y considerar cambiar los datos de la cuenta si un proveedor confirma que los datos financieros fueron comprometidos. Los inquilinos que usan códigos de acceso digitales deben preguntar a su gestor de propiedades si esos códigos se han restablecido tras el incidente, ya que los códigos reutilizados o sin cambios siguen siendo un riesgo de seguridad incluso después de que se divulgue una brecha.

También vale la pena preguntar directamente a cualquier empresa de gestión de propiedades cómo almacenan y cifran los datos confidenciales, si los sistemas de acceso remoto están protegidos con autenticación sólida y con qué rapidez notifican a los clientes cuando algo sale mal. Las empresas que no pueden responder claramente a estas preguntas puede que no estén equipadas para manejar los datos que se les confían.

El incidente de City Relay no es el único ejemplo de un proveedor de servicios que lucha por comunicarse con claridad después de una brecha. En un caso aparte, la brecha de datos de London Hydro dejó expuestos nombres, direcciones e información de cuentas de clientes, y la empresa de servicios públicos ofreció poca claridad a los clientes afectados sobre qué ocurrió y qué medidas se estaban tomando. Comparar cómo diferentes organizaciones responden, o no responden, a incidentes similares puede ayudar a los consumidores a juzgar si una empresa se toma en serio la protección de datos.

Medidas de ciberseguridad que los gestores de propiedades deberían tomar ahora

Para las empresas de gestión de propiedades, la brecha de City Relay debería servir como un impulso para reevaluar cómo se almacenan y transmiten los datos confidenciales. Cifrar los sistemas de acceso remoto, limitar quién dentro de la organización puede ver o exportar datos bancarios y aplicar autenticación multifactor en los sistemas internos son medidas básicas que reducen el riesgo de un incidente similar. Auditar regularmente a los proveedores externos y el software utilizado para gestionar datos de inquilinos y arrendadores es igualmente importante, ya que las brechas a menudo se originan en integraciones pasadas por alto en lugar de en la plataforma principal en sí.

Igualmente importante, las empresas necesitan planes claros de respuesta a incidentes que prioricen una comunicación oportuna y transparente con los clientes afectados. La lección de casos como la brecha de London Hydro es que las divulgaciones vagas o tardías erosionan la confianza aún más que la propia brecha.

Qué significa esto para ti

Si alquilas una propiedad gestionada por una empresa externa o posees una propiedad que depende de una, este incidente es un desencadenante útil para hacer preguntas en lugar de asumir que tus datos están seguros por defecto. La seguridad ante brechas de datos de propiedades no es solo responsabilidad de un departamento de TI; afecta directamente la seguridad financiera y física de todos aquellos cuya información pasa por estos sistemas.

Conclusiones prácticas

  • Contacta directamente a tu gestor de propiedades para preguntar si tus datos bancarios o códigos de acceso formaron parte de alguna brecha.
  • Cambia los números de cuenta bancaria o solicita nuevos códigos de acceso si tienes alguna razón para creer que tus datos fueron expuestos.
  • Monitorea los extractos bancarios regularmente en busca de transacciones no autorizadas en las semanas posteriores a una brecha divulgada.
  • Pregunta a las empresas de gestión de propiedades sobre sus prácticas de cifrado y políticas de manejo de datos antes de firmar nuevos acuerdos.

La brecha de City Relay es una señal clara de que la seguridad ante brechas de datos de propiedades merece mucha más atención en toda la industria del alquiler, y tomar estas medidas ahora puede ayudar a limitar el daño si tu información estuvo entre los datos expuestos.