Las doce cuentas expuestas de Transportes Cocora

5 tareas · 55 min · Principiante

Lunes 7 de diciembre de 2026. Transportes Cocora S.A.S., una empresa de buses intermunicipales con 640 personas, recibió esta mañana un listado de doce cuentas expuestas de su proveedor de monitoreo. Identidad ya comprobó la vigencia de cada contraseña. La jefa de seguridad quiere antes del mediodía el orden de respuesta y el plan de comunicación, con un resumen en inglés para la junta del grupo accionista. En la carpeta están el encargo con las reglas de la casa, el listado, el directorio, la verificación y la plantilla. Esta sala no lleva pistas ni paso a paso. Se leen documentos ficticios; nadie inicia sesión con nada.

0 de 5 · 0%

Objetivo de la sala

El listado mezcla materiales de 2018 a la semana pasada, cuentas poderosas con datos muertos y cuentas corrientes con sesiones robadas. Antes de ordenar hay que saber cuántas entran en la prioridad que empieza hoy, con las reglas del encargo y la fecha de hoy.

Responde para continuar

¿Cuántas filas del listado quedan en P1?

La mesa de ayuda empieza por una sola. El encargo fija el criterio de orden dentro de P1, y la fila más reciente del listado no es necesariamente la primera.

Responde para continuar

¿Qué cuenta se atiende primero? Escribe el usuario, sin el dominio.

Una fila del listado entró porque toca un servicio de la empresa, pero la cuenta no es de la empresa. No se prioriza ni se atiende con este procedimiento: tiene otro destino.

Responde para continuar

¿Qué fila del listado queda fuera de este procedimiento? Escribe su id.

Con el orden decidido, falta decir quién se entera de qué. El encargo tiene reglas para las personas afectadas, para los datos de terceros y para las integraciones.

Responde para continuar

¿Qué plan de comunicación cumple el encargo?

Aviso solo a las cuentas de P1; L-04 no va a Protección de Datos porque su clave ya cambió; rotar despacho-api sin esperar a nadie Un correo a toda la empresa con las doce cuentas para que cada quien cambie su clave; seguridad escribe al pasajero de L-08 para avisarle Aviso individual a cada persona hoy; L-04 y L-08 a Protección de Datos; rotación de despacho-api acordada con operaciones

La junta del grupo accionista lee en inglés y recibe un párrafo con la forma de la plantilla. Tiene que cuadrar con las cifras del caso y no nombrar a nadie.

Responde para continuar

Which note follows the template and the evidence?

Most listed accounts come from old combined lists, so no action is needed this week; the passenger account was contacted by our security team Twelve accounts were exposed and all were reset today; admin accounts go first since they hold the most privileges, and no customer data is involved Eleven listed accounts are ours and five need action today, led by one whose session was stolen two days ago; two findings went to data protection

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Cuántas empiezan hoy Lab

2 La primera cuenta Lab

3 La fila que no es nuestra Lab

4 El plan de comunicación Lab

5 The note for the board, in English Lab

Whoami-Labs Pro utiliza cookies