HALLAZGO DE SEGURIDAD
Email de administrador encontrado en una filtración de datos
Qué es
El email ligado a la cuenta de administrador de WordPress aparece en filtraciones de datos públicas conocidas. Esto NO significa que el sitio en sí haya sido hackeado — significa que esa combinación de email/contraseña está expuesta en otro lado y podría reutilizarse en tu contra.
Cómo solucionarlo
Cambiá la contraseña en cualquier lugar donde la hayas reutilizado, usá una contraseña única para WordPress, y activá la autenticación de dos factores. No hace falta cambiar nada en el sitio en sí.
En profundidad
Tu dirección de email de administrador de WordPress ha sido encontrada en una filtración de datos pública en internet, lo que significa que los hackers tienen tu email y posiblemente una contraseña asociada. Esto es serio porque los hackers frecuentemente intentan usar combinaciones de email y contraseña expuestas en muchos sitios web diferentes, incluyendo sitios de WordPress, así que podrían intentar acceder a tu sitio usando estas credenciales. La buena noticia es que esto no significa que tu sitio de WordPress haya sido realmente hackeado o comprometido—solo significa que tu dirección de email de administrador ahora se sabe que está en riesgo. Para arreglarlo, necesitás cambiar tu contraseña de administrador de WordPress por algo completamente nuevo y único que nunca hayas usado en otro lado, y verificar si usaste esa misma contraseña en otras cuentas y cambiarlas también. Después de cambiar tu contraseña, deberías activar la autenticación de dos factores en tu cuenta de administrador de WordPress, lo que añade un paso de seguridad extra que requiere un código de tu teléfono cada vez que alguien intente acceder, haciendo casi imposible que los hackers accedan a tu sitio incluso si tienen tu contraseña. No necesitás reinstalar WordPress ni hacer cambios técnicos a tu sitio web en sí—solo estos pasos de seguridad de cuenta te protegerán.
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.