Perdí físicamente mi computadora portátil que contenía información confidencial y un extraño la recogió. Por supuesto, estaba demasiado confiado y no tenía la contraseña bloqueada. Fue muy cortés al devolverlo a la mañana siguiente, pero algo en él me pareció un poco extraño. Quería intentar verificar si él había intentado copiar alguna de mi información confidencial.
Tenía gmail abierto en ese momento y cuando abrió la computadora, gmail registró la dirección IP a la que se conectó. Pensé que era extraño que fuera una dirección IPv6. No creía que estos fueran asignados por los ISP todavía. También hice las comprobaciones fáciles: no había nada sospechoso en el historial del navegador y mis recientes comandos de terminal eran todas las cosas que había ingresado.
¿Hay algo más que pueda verificar? Los elementos que me preocupan son las transferencias masivas o los inicios de sesión a sitios web con contraseñas guardadas. Obviamente, nunca podré revisar todo, pero me gustaría saber sobre los próximos pasos plausibles. Además, estoy en MacOS.
Por supuesto, cambié todas mis contraseñas y cambié el sistema que hizo que la computadora se perdiera físicamente.