Aunque hemos pasado por meses atípicos por la pandemia, el fin del año escolar en Nueva Zelanda se acerca y miles de estudiantes parecen estar de buen ánimo al respecto. Este fin de semana, el perfil de Google My Business del Colegio para Mujeres Marlborough en Blenheim, Nueva Zelanda, cambió a “Club de Striptease Marlborough”.
Durante el fin de semana el nombre fue modificado, aunque los responsables del cambio de nombre no se conformaron con eso y comenzaron a agregar comentarios irónicos sobre el uso de gel antibacterial y máscaras de protección contra el coronavirus: “Aquí nunca hay desinfectante de manos disponible, preferimos no estar seguros”, menciona el comentario publicado en Google.
“Las máscaras no son uniformes escolares. Cualquier máscara será confiscada y deberá ser recogida el viernes después de clases :)”, menciona otro de los comentarios.
Los horarios de la escuela también fueron modificados, mencionando que las instalaciones estaban cerradas todos los días, excepto los viernes, cuando permanece abierta las 24 horas del día. La directora del Colegio para Mujeres Marlborough, Mary-Jeanne Lynch, dijo que la escuela estaba al tanto de las modificaciones y ya se encontraba resolviendo los inconvenientes.
De inmediato los usuarios de Google comenzaron a sugerir que un hacker, una estudiante o alguien relacionado de alguna manera con este colegio hayan decidido jugar una broma a los directivos.
Al respecto, expertos en ciberseguridad señalan que esto no necesariamente es obra de un hacker, pues cualquier usuario con una cuenta de Google puede hacer cambios en un perfil de My Business con sólo usar la función “sugerir una edición”. Los usuarios solamente deben hacer clic en un listado y hacer clic en dicha función, aunque no funciona para cualquier sitio web.
Por lo general, Google simplemente aprueba los cambios, pero los administradores de cuentas deben recibir una notificación por correo electrónico si se edita alguno de los detalles de su perfil de My Business. En el caso de este colegio, puede que no haya un administrador de cuenta o bien podría tratarse de una modificación que no fue comprobada correctamente por los responsables.
Las empresas podrían evitar ediciones injustificadas reclamando a Google y asegurándose de que los detalles estén actualizados, de modo que se les notifique cualquier cambio de inmediato.
Trabajando como arquitecto de ciberseguridad, el se enfoca en protección de datos y la seguridad de datos empresariales. Antes de unirse a nosotros, ocupó varios puestos de investigador de ciberseguridad con diferentes empresas. También tiene experiencia en diferentes industrias como finanzas, salud medica y reconocimiento facial.