El auge del phishing como servicio y del cibercrimen impulsado por IA—¿serán Microsoft 365 y las redes minoristas los próximos objetivos?

Una nueva oleada de cibercrimen está siendo impulsada por plataformas de “phishing-as-a-service” que evolucionan más allá del robo simple de credenciales. Greatness, un proveedor de PhaaS, ha ampliado sus operaciones desde el phishing por credenciales hacia técnicas de adversary-in-the-middle y phishing por device-code dirigidas específicamente a cuentas de Microsoft 365, lo que incrementa la probabilidad de secuestros de cuentas exitosos y de acceso persistente. En paralelo, un estudio subrayó que la inteligencia artificial está impulsando más de la mitad del cibercrimen en África, permitiendo a los delincuentes lanzar ataques más rápidos y sofisticados mientras las pérdidas financieras siguen acumulándose. Por separado, la cadena polaca de tiendas de conveniencia Żabka informó que intrusos accedieron a su entorno a través de una cuenta de un tercero; la empresa confirmó que la intrusión comenzó a finales de julio e implicó acceso a Jira y a otros datos sensibles. Geopolíticamente, estos incidentes señalan una superficie de amenaza en expansión que cruza regiones y sectores, convirtiendo servicios digitales cotidianos en infraestructura estratégica. El foco en Microsoft 365 es relevante porque funciona como una capa común de identidad y colaboración para gobiernos, contratistas y grandes empresas; por tanto, una intrusión puede traducirse en recolección de inteligencia, disrupción operativa y capacidad de apalancamiento en la cadena de suministro. El hallazgo sobre el cibercrimen impulsado por IA en África sugiere que los ecosistemas criminales se están industrializando, lo que puede tensionar los sistemas financieros locales y aumentar la probabilidad de esquemas de monetización transfronteriza. La brecha de Żabka evidencia cómo el retail y la logística—que a menudo se consideran de “baja prioridad”—pueden convertirse en escalones mediante accesos de terceros, generando riesgos posteriores para pagos, sistemas de inventario y datos de consumidores. En conjunto, el equilibrio de poder se inclina hacia atacantes capaces de escalar herramientas, mientras que los defensores enfrentan costos mayores en detección, respuesta a incidentes y endurecimiento de identidades. Las implicaciones de mercado y económicas probablemente se concentren en el gasto en ciberseguridad, la demanda de gestión de identidades y accesos (IAM) y el precio del seguro frente a riesgos cibernéticos. Las empresas que usan Microsoft 365 podrían ver primas de riesgo más elevadas para servicios de seguridad gestionados y protección de endpoints, mientras que las técnicas de phishing por device-code y AitM pueden aumentar la probabilidad de eventos de interrupción del negocio que afecten la continuidad de ingresos. Para el sector minorista en Polonia, una brecha que involucra Jira y datos sensibles puede elevar costos de cumplimiento y remediación y potencialmente afectar la confianza del consumidor, con efectos en cadena para proveedores de TI y procesadores de pagos. En África, el cibercrimen habilitado por IA se asocia con mayores pérdidas por fraude y podría presionar la suscripción en fintech, los controles de fraude “card-not-present” y métricas de riesgo operativo bancario. Aunque los artículos no aportan cifras directas de materias primas o FX, la dirección es clara: los incidentes cibernéticos suelen impulsar la demanda de herramientas de seguridad y pueden ampliar spreads en seguros cibernéticos y en deuda corporativa gestionada por riesgo. Los próximos puntos a vigilar son técnicos y operativos: si los tenants de Microsoft 365 muestran picos en intentos de phishing por device-code, si operadores tipo Greatness reutilizan infraestructura, y si los defensores logran detectar patrones de AitM de forma temprana. Para las organizaciones, los disparadores incluyen inicios de sesión anómalos, flujos inusuales de consentimiento OAuth y evidencia de que la cuenta de un tercero comprometida condujo al acceso a herramientas internas como Jira. Reguladores y juntas deben monitorear los plazos de reporte de incidentes, las evaluaciones de riesgo de terceros y si las firmas afectadas aceleran el cumplimiento de MFA, políticas de acceso condicional y controles de sesión. En el corto plazo, cabe esperar más divulgaciones públicas a medida que los atacantes monetizan el acceso, y más guías específicas de proveedores de seguridad sobre abuso de device-code y OAuth. La escalada se indicaría con compromisos más amplios de proveedores de identidad o campañas coordinadas contra grandes bases de usuarios de Microsoft 365, mientras que la desescalada se reflejaría en desmantelamientos exitosos, mejoras en tasas de detección y menos intrusiones posteriores tras el acceso inicial.

Implicaciones Geopolíticas

• 01

  Las plataformas de identidad y colaboración se están convirtiendo en objetivos estratégicos para disrupción multisectorial.

• 02

  Las herramientas criminales impulsadas por IA aumentan escala y velocidad de los ataques, elevando el riesgo de monetización transfronteriza.

• 03

  Las cadenas de acceso de terceros crean vulnerabilidades sistémicas en sectores económicos más allá de las finanzas tradicionales.

Señales Clave

• —Aumento de intentos de phishing por device-code y anomalías de consentimiento OAuth en la telemetría de Microsoft 365.
• —Reutilización de infraestructura por operadores de PhaaS y agrupación de TTPs similares.
• —Más intrusiones impulsadas por terceros que alcanzan herramientas internas de colaboración como Jira.