En febrero de 2026, Figure, una empresa de servicios financieros, expuso aproximadamente 967.200 registros de correo electrónico en una filtración de datos. No se encadenó ninguna vulnerabilidad ni se utilizó un día cero. Los registros estaban accesibles y ahora están en manos de adversarios. Cubrir este tipo de incidentes tiende a detenerse en el número, pero ese es el punto de partida equivocado. La cantidad de registros expuestos no es el evento, sino el inventario inicial para el evento que sigue.
Qué hacen los atacantes con 967.000 direcciones de correo electrónico
Las direcciones de correo electrónico expuestas no son datos estáticos, sino insumos operativos. En cuestión de horas, los atacantes ejecutan varios flujos de trabajo en paralelo. El primero es el relleno de credenciales: combinan las direcciones expuestas con bases de datos de filtraciones anteriores y prueban las combinaciones contra portales empresariales, pasarelas VPN, Microsoft 365, Okta y proveedores de identidad a escala. Las tasas de éxito suelen ser del 2 al 3%, lo que produce entre 19.000 y 29.000 pares de credenciales válidas.
El segundo flujo es el phishing dirigido: herramientas asistidas por IA pueden generar campañas personalizadas en minutos, con mensajes que hacen referencia a la organización y son indistinguibles de la comunicación legítima. El tercero es la ingeniería social en el servicio de asistencia: utilizando una dirección de correo electrónico válida e información de OSINT, los atacantes se hacen pasar por empleados para solicitar restablecimientos de contraseñas o de dispositivos MFA. En ninguno de estos flujos se requiere una vulnerabilidad técnica; el objetivo no es entrar, sino iniciar sesión como un usuario legítimo.
Por qué el MFA heredado no puede interrumpir esta cadena
Las herramientas modernas de ataque ejecutan lo que los investigadores llaman un relevo de phishing en tiempo real, o ataque adversario en el medio (AiTM). El atacante construye un proxy inverso que se sitúa entre la víctima y el servicio legítimo. Cuando la víctima introduce sus credenciales en la página falsa, el proxy las reenvía al sitio real, que responde con un desafío MFA. El proxy reenvía el desafío a la víctima, quien responde porque la página parece legítima y la solicitud MFA es real. El proxy reenvía la respuesta y el atacante recibe una sesión autenticada. Las notificaciones push, códigos SMS y TOTP son vulnerables a este relevo: autentican el intercambio de un código, pero no verifican que el individuo sea el titular autorizado.
La fatiga MFA agrava el problema: los atacantes que obtienen credenciales válidas pero no pueden retransmitir la sesión en tiempo real envían notificaciones push repetidas hasta que el usuario aprueba una por frustración. Todas estas técnicas comparten un hilo común: el MFA heredado coloca a un ser humano como punto de decisión final y confía en que tome la decisión correcta bajo condiciones diseñadas para vencerlo.
El problema estructural que el MFA heredado no puede resolver
La respuesta estándar de la industria es la educación del usuario, pero es insuficiente por razones arquitectónicas, no motivacionales. Un ataque de relevo no requiere que el usuario reconozca una página de phishing: el desafío MFA que recibe es real, emitido por el servicio legítimo. El problema profundo es que la arquitectura de autenticación no fue diseñada para responder a la pregunta relevante en un entorno posterior a una filtración: ¿estaba el individuo autorizado físicamente presente y verificado biométricamente en el momento de la autenticación? Las notificaciones push, SMS y TOTP no responden esta pregunta, y los tokens USB responden una diferente: prueban la presencia del dispositivo registrado, no de la persona autorizada. Auditores, reguladores y aseguradoras están distinguiendo explícitamente entre presencia del dispositivo y presencia humana.
Qué requiere realmente la autenticación resistente al phishing
FIDO2/WebAuthn es un avance significativo, pero no suficiente por sí solo. Las passkeys sincronizadas en la nube heredan las vulnerabilidades de la cuenta en la nube, y las passkeys ligadas al dispositivo prueban posesión del dispositivo, no presencia humana. La autenticación resistente al phishing que cierra el ataque de relevo requiere tres propiedades: vinculación criptográfica de origen (la credencial está matemáticamente ligada al dominio exacto), claves privadas ligadas al hardware que nunca salen del hardware seguro, y verificación biométrica en vivo que confirme que la persona autorizada está físicamente presente.
Cuando estas tres propiedades están presentes, un ataque de relevo no tiene camino viable: el adversario no puede producir una firma criptográfica válida desde un sitio falso, no puede retransmitir una sesión porque el enlace criptográfico falla al cambiar el origen, no puede usar un dispositivo robado porque la verificación biométrica falla sin la persona autorizada, y no puede engañar a un usuario porque no hay mensaje de aprobación. La autenticación se completa con una coincidencia biométrica en vivo en el hardware registrado, o no se completa.
Token: identidad criptográfica que verifica al humano, no al dispositivo
TokenCore se construyó sobre un principio: verificar al humano, no al dispositivo, credencial o sesión. La plataforma combina biometría forzada, autenticación criptográfica ligada al hardware y verificación de proximidad física. No hay respaldo ni código de omisión. La persona autorizada está presente y verificada, o no se concede acceso. Token elimina cada eslabón de la cadena de ataque: sin phishing (cada autenticación está vinculada criptográficamente al dominio de origen), sin repetición (la clave privada nunca sale del hardware), sin delegación (se requiere huella dactilar en vivo para cada evento), y sin excepciones. El dispositivo es inalámbrico por Bluetooth, la autenticación toma de uno a tres segundos, y es actualizable por aire.
La filtración de Figure producirá ataques de autenticación posteriores, al igual que la próxima filtración. La infraestructura de ataque opera continuamente contra registros de correo expuestos. La pregunta relevante es si su arquitectura de autenticación requiere juicio humano para tener éxito o está diseñada para que el juicio humano no sea el punto de fallo. El MFA heredado requiere juicio humano; Token elimina esa dependencia. No hay mensaje que manipular, ni decisión que diseñar, ni excepciones. Eso no es una característica: es el requisito arquitectónico para la autenticación que se sostiene bajo las condiciones que esta filtración, y todas las similares, crean.
