• Microsoft ha admitido que existen vulnerabilidades que permiten a los ciberdelincuentes localizar cuentas de OneDrive. A pesar de este riesgo, la compañía sostiene que el peligro es bajo y sugiere a los usuarios implementar medidas de seguridad, especialmente la autenticación de doble factor (MFA), para proteger su información.

La seguridad de OneDrive ha vuelto a situarse en el centro del debate después de que se pusiera el foco sobre una técnica que permite obtener información relacionada con usuarios a partir de determinadas URL del servicio. Aunque este tipo de actividad puede servir como primer paso para futuras campañas de phishing, robo de credenciales o ingeniería social, Microsoft sostiene que el riesgo real es reducido y considera que las organizaciones no deberían preocuparse en exceso siempre que mantengan activadas las medidas de protección recomendadas.

La cuestión gira en torno a las direcciones utilizadas por OneDrive y SharePoint. En muchos casos, estas URL contienen nombres principales de usuario (UPN), un dato que puede ayudar a identificar la identidad digital de una persona dentro de una organización.

Ese conocimiento podría ser aprovechado posteriormente por ciberdelincuentes para preparar ataques más elaborados.

Por qué Microsoft considera que el riesgo es bajo

Según explica la compañía, la enumeración de usuarios mediante URL de OneDrive es una técnica de reconocimiento pasiva. Esto significa que, aunque un atacante consiga averiguar el identificador de una cuenta, dicho dato no le permite superar los mecanismos de autenticación ni obtener acceso automáticamente.

Por ese motivo, Microsoft clasifica esta práctica como una amenaza de bajo riesgo. La empresa señala que unas medidas de seguridad adecuadas siguen siendo suficientes para impedir que el descubrimiento de un nombre de usuario se convierta en una intrusión real.

Entre las principales recomendaciones se encuentran la autenticación multifactor (MFA) y las políticas de Acceso Condicional (CA), herramientas que añaden capas adicionales de protección frente a intentos de acceso no autorizados.

Un problema difícil de detectar para los equipos de seguridad

Uno de los aspectos más llamativos es que este tipo de sondeos sobre URL no aparece reflejado en los registros de inicio de sesión. Así, los responsables de seguridad no disponen de alertas específicas que permitan saber cuándo alguien está intentando recopilar nombres de usuario a través de estos enlaces.

Aun así, Microsoft asegura que no ignora esta actividad. La compañía explica que cuando un usuario intenta acceder repetidamente a ubicaciones inexistentes de SharePoint o OneDrive, sus sistemas limitan temporalmente las solicitudes y muestran un error HTTPS 429, asociado a un exceso de peticiones. El objetivo es dificultar los intentos masivos de prueba y error destinados a identificar cuentas válidas.

Para Microsoft, el principal riesgo aparece cuando la información obtenida durante esta fase de reconocimiento se utiliza como base para ataques posteriores.