Tarde o temprano, toda base de datos se filtra, y el riesgo lo pagan las personas cuyos datos acaban en la darknet. Propongo una indemnización fija por cada registro filtrado, pagada directamente a los afectados, para que lo más barato sea no recoger datos en absoluto.

La noche del 19 de octubre de 2026 un atacante abusó de UpdraftCentral, el servicio de gestión remota integrado en UpdraftPlus, un plugin de copias de seguridad con más de 4 millones de instalaciones, e instaló una puerta trasera en dos de nuestras tres webs. Nuestras webs estaban totalmente actualizadas y el fallo no estaba de nuestro lado: el atacante firmó sus órdenes con claves válidas que genera y custodia el servicio UpdraftCentral Cloud. Publicamos un análisis de la puerta trasera, indicadores de compromiso y un procedimiento para revisar sus propias webs. El fabricante confirmó después que el atacante obtuvo la base de datos de clientes de teamupdraft.com, incluidas las claves de UpdraftCentral.

Una mirada práctica a cómo los protocolos y servicios actuales ya hacen posible una IA autónoma autorreplicante — wallets cripto anónimas, proveedores VPS/GPU sin KYC, inferencia resistente a la censura, coordinación vía Nostr y sus implicaciones.