Hace poco recibí correos electrónicos de mi cuenta de Origin indicando que mi dirección de correo electrónico y mi pregunta de seguridad habían cambiado (parece que había alguien en Rusia desde que la nueva pregunta de seguridad estaba en ruso). Esto no fue lo que hice, así que supe de inmediato que esto se debía a que mi cuenta estaba comprometida. Fuera de la recuperación de la cuenta, la única pregunta que me quedaba era cómo sucedió esto y qué hacer a continuación.
Los pasos que he tomado hasta ahora son los siguientes:
- Se contactó con el soporte de Origin para recuperar mi cuenta. Hice esto aproximadamente 1 hora después de que se me notificara que se habían realizado cambios en la cuenta. Se aplicaron 2 factores de autenticación y una nueva pregunta de seguridad a la cuenta. No se confirmó que se hayan producido cargos.
- Desde la máquina en cuestión, cambié las contraseñas de otras cuentas en línea necesarias. La mayoría de estas cuentas también utilizan autenticación de 2 factores.
- Se realizaron exploraciones de Malewarebytes y no se encontraron exploits.
- Desde la computadora en cuestión, se realizó una copia de seguridad de los archivos necesarios de mi carpeta Documentos y la de Descargas en un NAS.
- Desde la computadora en cuestión, los controladores necesarios se colocaron en una unidad USB.
- Windows 10 se reinstaló en el mismo disco después de que se realizó un formato utilizando los medios de instalación de Microsoft.
Mis preocupaciones son las siguientes:
- ¿Es probable que cualquier vulnerabilidad utilizada para comprometer mi cuenta de Origin haya migrado en silencio a mi NAS?
- ¿Podría este exploit haber migrado silenciosamente a mi unidad usb?
- ¿Podrían haber sido todos mis cambios de contraseña desde que se hicieron desde la máquina en cuestión?
- ¿Deben seguir los pasos que debo seguir o es necesario volver a rastrear los pasos debido a los pasos que ya he tomado?
Editar: aclaré # 2 porque yo fui el que cambió esas contraseñas y no un atacante
ACTUALIZACIÓN:
Recibí un curioso mensaje de texto hoy. Aqui hay una foto de eso:
Parece que la autenticación de 2 factores ha detenido a quien haya puesto sus manos en mi cuenta. Apostaría a que cualquier servicio debería considerar implementaciones de 2 factores en este punto.