Un joven de 16 años entró a datos de Microsoft con el usuario "admin": cómo encontrar hoy las contraseñas de fábrica en tu empresa

El 11 de octubre de 2026, Xataka México contó que un joven de 16 años llegó a 17.3 billones de filas de datos de Microsoft. Nada de un ataque de película: entró con el usuario “admin”.

Si eso le pasa a una empresa con el equipo de seguridad de Microsoft, piensa en el grabador de cámaras de tu bodega, ese que nadie ha tocado desde que lo instalaron.

Qué es una clave de fábrica y por qué sigue funcionando

Una clave de fábrica es la que trae el equipo al sacarlo de la caja: admin y admin, admin y 12345, o de plano en blanco. Viene en el manual. Y el manual está en internet.

El problema casi nunca es técnico. Es de prisa. El instalador deja todo funcionando, se va, y nadie vuelve a entrar al panel.

Mientras tanto, hay robots recorriendo internet todo el día y probando justo esas combinaciones. No te buscan a ti. Buscan a cualquiera que no las cambió.

Dónde siguen vivas las claves de fábrica en una pyme

En nuestra experiencia, rara vez revisamos una oficina sin encontrar al menos un aparato con la clave de origen. Estos son los sospechosos de siempre:

Equipo	Dónde suele estar	Por qué se olvida
DVR/NVR y cámaras IP	Bodega, recepción, site	Lo instaló un tercero y nadie tiene la clave
Router o módem	Junto al rack	“Es del proveedor de internet”
Impresora multifuncional	Recepción o contabilidad	Tiene panel web y nadie lo sabe
NAS	Bajo el escritorio de sistemas	Se configuró una vez y ya
Conmutador IP	Cuarto de telecom	Lo dejó el de telefonía
Hosting, ERP y bases de datos	Nube o servidor	La cuenta admin de la implementación nunca se borró

Un NAS es un disco conectado a la red donde muchas oficinas guardan sus respaldos. Un conmutador IP es el sistema que maneja las extensiones del teléfono. Ya te imaginas qué pasa si alguien entra ahí: respaldos borrados o llamadas de larga distancia a tu cuenta.

Ya vimos este patrón con las cámaras IP expuestas y con la falla de routers MikroTik. Cambia el equipo, la puerta es la misma.

Checklist de 1 hora para encontrarlas hoy

1. Inventario, 15 minutos. Anota todo lo que tiene IP: cámaras, impresoras, router, NAS, conmutador. Suma los paneles web: hosting, ERP, base de datos. Si no sabes por dónde empezar, la factura del instalador es buena pista.
2. Prueba y cambia claves, 20 minutos. Entra a cada panel. Si abre con admin y admin, cámbiala en ese momento. Una clave larga y distinta por equipo. Si el equipo lo permite, renombra también el usuario admin.
3. Doble factor, 10 minutos. El 2FA es un segundo paso además de la contraseña, como un código en el celular. Actívalo en hosting, correo y ERP.
4. Gestor de contraseñas, 10 minutos. Un programa que guarda las claves cifradas y las comparte solo con quien debe. Adiós a la libreta del cajón de recepción y al archivo claves.xlsx.
5. Cierra la administración a internet, 5 minutos. El panel del router, del DVR o del NAS no debe abrirse desde fuera. Si necesitas entrar a distancia, hazlo por VPN, que es un túnel cifrado hacia tu red.

Lo que no conviene hacer

No pongas la misma clave nueva en todos los equipos. Si cae una, caen todas.

No la mandes por WhatsApp al grupo de la oficina. Ese chat vive en diez celulares.

Y no dejes que el instalador sea el único que la sabe. Nuestra regla favorita: si tu proveedor desaparece mañana, ¿alguien en tu empresa puede entrar a cada equipo? Si la respuesta es no, ahí está tu riesgo.

Hablemos

¿Y en tu empresa?

En ProcessBi la auditoría de credenciales y dispositivos va dentro de la póliza de soporte TI. Inventariamos todo lo que tiene IP, cambiamos claves de fábrica, activamos 2FA y dejamos las claves en un gestor al que tú también tienes acceso.

Y cuando instalamos CCTV Hikvision o redes, ningún equipo sale con la clave de la caja.

Agenda tu revisión de claves — respondemos el mismo día hábil.